如何在数据湖中处理个人身份信息（PII）

Question

我正在从事一个客户数据湖项目，但是我不确定hadoop KMS是否足够安全/可以选择保护个人数据。我认为所有个人数据都将在湖中加密。 我们将根据访问级别通过API返回屏蔽数据或原始数据（我们有一些用例需要取回原始数据）。是否足够好或我可以遵循的最佳做法？谢谢。