Archivi dati sanitari sensibili in BigQuery e devi soddisfare le richieste legali di eliminazione dei dati di un individuo. Quale design consente un'eliminazione efficiente su richiesta?

L'opzione corretta consente un'eliminazione efficiente perché BigQuery supporta l'eliminazione di righe basata su un identificatore univoco tramite l'istruzione DELETE. Questo è il metodo più diretto e conforme per soddisfare le richieste di eliminazione dei dati. Le altre opzioni sono meno efficaci: L'uso dell'API DLP e Data Catalog è utile per l'identificazione e la gestione dei dati sensibili, ma non fornisce un meccanismo diretto per l'eliminazione effettiva dei dati da BigQuery. La creazione di una vista che esclude le righe non elimina fisicamente i dati, ma li nasconde solo, lasciando i dati originali ancora presenti e non conformi alle richieste di eliminazione. La sovrascrittura dell'identificatore con un hash (SHA256 con salt) non elimina i dati, ma li rende solo non direttamente identificabili. I dati originali rimangono nella tabella, il che non soddisfa una richiesta di eliminazione.