ミニケース：個人情報混入

社内RAGに顧客の氏名・住所が含まれる文書が混ざっていた。外部LLM連携前にまず取るべき対策として最も適切なのはどれか。