Защита персональных данных в журналах приложения

Ваше приложение записывает активность пользователей в CloudWatch для целей отладки. Запись журнала содержит следующие поля: userId="user123", email="[email protected]", nationalId="123-45-6789", action="updated_profile". Перед отправкой в CloudWatch необходимо очистить эти данные в соответствии с требованиями GDPR и HIPAA.

Какой подход к очистке данных является наиболее подходящим?