Recibe volcados CSV de reservas y perfiles de usuario en Cloud Storage y debe desidentificar el campo de correo electrónico en ambos conjuntos de datos para que los analistas puedan unirse por correo electrónico sin acceder a PII. ¿Qué debe hacer antes de cargar en BigQuery?

La opción correcta es la que utiliza el cifrado que preserva el formato (FPE) con FFX en Cloud DLP. Esto permite desidentificar los correos electrónicos de manera reversible y mantener su formato, lo que es crucial para poder unirlos posteriormente sin exponer la PII. Las recordTransformations en Cloud DLP son ideales para procesar datos estructurados como CSV. Las otras opciones son incorrectas porque: El enmascaramiento simple (primera opción) no permitiría unir los datos, ya que los correos electrónicos enmascarados serían diferentes. El enmascaramiento dinámico de datos (tercera y cuarta opción) es una solución de visualización en BigQuery, no una desidentificación permanente de los datos subyacentes. Los analistas con el rol maskedReader verían los datos enmascarados, pero la PII original seguiría existiendo en la tabla, lo cual no cumple con el requisito de desidentificación previa a la carga.