Фронтону меня при мысли о таком варианте всегда возникал в голове вопрос: ведь "стыкуя флешку" с ФИО с базой, содержащей GUID, мы в конкретный момент времени всё равно получаем систему с первым (вторым, третьим...) классом и опять-таки должны её защитить.Всё правильно, но это уже вопрос использования персональных данных, а не хранения.

Одно дело, когда у вас тысячи людей десятки лет работают с базами, содержащими персональные данные, а другое дело, когда персонализация возникает в конечных системах, на конечных рабочих местах. Тогда меньше людей и меньше систем потенциально могут быть источниками утечек.