Dado que a ideia é anonimizar creio que degradar a informação deveria ser uma opção, como por exemplo substituir o nome "rafael" por "anonimo". Existe alguma razão para isso não ser uma opção?