アプリケーションログへの PII 漏洩を防ぐ

アプリケーションはデバッグのために CloudWatch にユーザーのアクティビティをログ記録しています。ログエントリには、userId="user123"、email="[email protected]"、nationalId="123-45-6789"、action="updated_profile" が含まれています。GDPR および HIPAA に準拠するため、CloudWatch に送信する前にこのデータをサニタイズする必要があります。

最も適切なサニタイズ方法はどれですか？