dipende da che dati intendi, le password ovviamente andrebbero criptate
poi dipende se hai dei dati sensibili (tipo numeri di telefono, e-mail, indirizzi o roba del genere)