Redacta / anonimiza los datos personales antes de cualquier inferencia
Antes de que ningún dato llegue al modelo, pásalo por una capa de redacción (eliminación o enmascarado de datos personales): fuera nombres, IBAN, identificadores.
El modelo trabaja con lo que necesita, no con lo que compromete.