Evitar exponer PII en los registros de la aplicación

Tu aplicación registra la actividad de los usuarios en CloudWatch para depuración. Una entrada de registro contiene: userId="user123", email="[email protected]", nationalId="123-45-6789", action="updated_profile". Necesitas sanear esto antes de enviarlo a CloudWatch para cumplir con el RGPD y la HIPAA.

¿Qué enfoque de saneamiento es el más adecuado?