애플리케이션 로그에서 PII 노출 방지

애플리케이션이 디버깅 목적으로 사용자 활동을 CloudWatch에 기록하고 있습니다. 로그 항목에는 다음 정보가 포함되어 있습니다: userId="user123", email="[email protected]", nationalId="123-45-6789", action="updated_profile". GDPR 및 HIPAA 준수를 위해 CloudWatch로 전송하기 전에 이 데이터를 삭제 또는 마스킹 처리해야 합니다.

가장 적절한 데이터 삭제 및 마스킹 방법은 무엇인가요?