Un data warehouse deve acquisire dati dei partner che contengono PII, ma archiviare solo dati non-PII. Come elaborare e archiviare senza conservare i PII?

Questa opzione è la più efficiente e sicura. Dataflow è ideale per l'elaborazione di flussi di dati in tempo reale o batch. L'integrazione di Cloud DLP direttamente nella pipeline Dataflow consente di ispezionare, rilevare e rimuovere i PII (ad esempio, tramite tokenizzazione o mascheramento) prima che i dati vengano scritti in BigQuery, garantendo che solo i dati non-PII vengano archiviati. Le altre opzioni sono meno adatte: Inserire i PII in un bucket Cloud Storage, anche con una policy di conservazione, significa comunque archiviare i PII, violando il requisito di non conservarli. Richiedere ai partner di caricare su Cloud Storage e abilitare Bucket Lock è un buon primo passo per la sicurezza, ma l'elaborazione successiva dovrebbe avvenire prima dell'archiviazione finale dei dati sanificati. L'opzione non specifica come i PII verrebbero gestiti dopo il rilevamento. Chiedere ai partner di importare direttamente in BigQuery e poi saltare le colonne PII non è sicuro, poiché i PII sarebbero comunque presenti nel dataset originale di BigQuery, anche se temporaneamente, e non verrebbero rimossi ma solo ignorati nella copia.