DB上に暗号化したデータを格納して本当の最後の出口（振り込み伝票の印刷とか）だけ、復号すれば良くね？
最後のボタンを押す前にパスワード入力させるんだけど、課長とかある程度の役職の人にやってもらう契約で。
生データの全抽出なんてさせたら絶対ダメ。
結局、非課税世帯にしか給付しなかったんでしょ？　余計なデータも渡したらダメ。