Você recebe despejos CSV de reservas e perfis de usuário no Cloud Storage e deve desidentificar o campo de e-mail em ambos os conjuntos de dados para que os analistas possam fazer junções por e-mail sem acessar PII. O que você deve fazer antes de carregar no BigQuery?

A opção correta utiliza a criptografia com preservação de formato (FFX) do Cloud DLP, que é ideal para desidentificar e-mails de forma reversível e consistente. Isso permite que os analistas realizem junções entre os conjuntos de dados usando os e-mails desidentificados, pois o mesmo e-mail original sempre resultará no mesmo e-mail desidentificado. A desidentificação ocorre antes do carregamento no BigQuery, garantindo que o PII nunca seja armazenado em texto simples. A opção de mascaramento simples não permitiria junções consistentes, pois cada ocorrência do mesmo e-mail seria mascarada de forma diferente ou para um valor genérico, impossibilitando a correlação. As opções de mascaramento dinâmico do BigQuery são para controle de acesso em tempo de consulta, não para desidentificação permanente dos dados armazenados, e não garantem a consistência necessária para junções entre tabelas.