Prevenire l'esposizione di PII nei log dell'applicazione

La tua applicazione registra l'attività degli utenti su CloudWatch per il debugging. Una voce di log contiene: userId="user123", email="[email protected]", nationalId="123-45-6789", action="updated_profile". Devi sanificare questi dati prima di inviarli a CloudWatch per rispettare GDPR e HIPAA.

Quale approccio di sanificazione è il più appropriato?