Puedes cifrar/encriptar los datos que estimes oportuno. Por ejemplo, yo suelo cifrar algunos campos, por si acaso cae la base de datos en manos "peligrosas", que no puedan ver esos datos en particular. Pero otros campos como: nombre, teléfono, etc. no es necesario cifrar. En tu caso debes elegir qué campos. Y no guardes la clave en la base de datos
