La meilleure méthode que j'ai vue pour stocker des données sensibles est le chiffrement à clé publique et le stockage de la clé privée ailleurs que dans la base de données (par exemple, via une application accessible uniquement au responsable des ressources humaines et au PDG) :
