如何处理PII数据？

如何解决如何处理PII数据？

我在互联网上浏览了太多文章，但不幸的是，它们更多地是关于销售 3rd 方 PII/PCI 解决方案，而不是回答特定问题。

目前，我正在处理我们应该处理 PII 数据并最终通过审计的项目。

我有以下关于 PII 主题的问题：

1. 应该加密存储中的 PII 数据还是可以在数据库级别加密存储？
2. 我们应该发送加密的 PII 数据还是只使用安全协议（即 HTTPS）？
3. 如果服务、存储和其他东西位于专用网络中，规则应该有多严格？

谢谢！ 期待得到您的答案，尤其是经验证明。