Evitando exposição de PII em logs de aplicação

Sua aplicação registra a atividade do usuário no CloudWatch para depuração. Uma entrada de log contém: userId="user123", email="[email protected]", nationalId="123-45-6789", action="updated_profile". Você precisa higienizar isso antes de enviar ao CloudWatch para estar em conformidade com o GDPR e a HIPAA.

Qual abordagem de higienização é mais apropriada?