Подобный метод использовался, но СУБД была с ПДн. По тех процессу операторам предоставлялись, только те сведения, которые необходимы для работы, а некоторые данные в маскировааном виде. А так по факту ПДн только хранились и пополнялись. Просто был определен перечень действий с ПДн. Но уйти от того что ПДн в СУБД нет, не получилось.