Prévenir l'exposition de PII dans les journaux d'application

Votre application consigne l'activité des utilisateurs dans CloudWatch pour le débogage. Une entrée de journal contient : userId="user123", email="[email protected]", nationalId="123-45-6789", action="updated_profile". Vous devez l'assainir avant l'envoi à CloudWatch pour respecter le RGPD et la HIPAA.

Quelle approche d'assainissement est la plus appropriée ?