Вы получаете CSV-дампы бронирований и профилей пользователей в Cloud Storage и должны деидентифицировать поле email в обоих наборах данных, чтобы аналитики могли объединять данные по email без доступа к PII. Что вы должны сделать перед загрузкой в BigQuery?

Правильный ответ использует Cloud DLP с сохраняющим формат шифрованием (FFX) для деидентификации адресов электронной почты. FFX позволяет преобразовать исходный email в деидентифицированный, но сохраняющий формат, что критически важно для объединения данных из разных источников по этому полю без раскрытия PII. Cloud DLP — это специализированный сервис для обработки конфиденциальных данных. Загрузка данных в BigQuery после деидентификации гарантирует, что PII никогда не попадет в BigQuery. Другие варианты не подходят, потому что: Маскирование (без сохранения формата) не позволит объединять данные по email, так как преобразованные значения будут разными для одного и того же исходного email в разных наборах данных. Динамическое маскирование данных в BigQuery скрывает PII, но не деидентифицирует ее. Аналитики по-прежнему работают с исходными данными, просто не видят их, и объединение по скрытому полю может быть затруднено или невозможно без раскрытия PII.