Qual é a maneira recomendada de remover PII ou dados de cartão de pagamento dos logs de suporte ao cliente antes do armazenamento inicial no Cloud Bigtable?

A API Cloud Data Loss Prevention (DLP) é a maneira recomendada para remover PII (Informações de Identificação Pessoal) e dados de cartão de pagamento. Ela oferece recursos robustos de desidentificação, como tokenização, mascaramento, criptografia com preservação de formato e data shifting, que são essenciais para proteger dados sensíveis de forma eficaz e em conformidade com regulamentações. Fazer hash de todos os dados usando SHA256 não é ideal porque, embora dificulte a leitura, o hash é irreversível e pode não ser suficiente para atender a requisitos de conformidade que exigem a capacidade de reverter a identificação em cenários controlados. Criptografar todos os dados usando criptografia de curva elíptica é uma boa prática de segurança, mas a API DLP oferece ferramentas mais específicas para desidentificação de dados sensíveis. Usar expressões regulares é propenso a erros e pode não capturar todos os padrões de dados sensíveis, além de ser difícil de manter e escalar.