Come vanno gestiti i dati sensibili durante la gestione dei processi di autenticazione e autorizzazione?