K databázi se bude přistupovat jak z klientských aplikací, které si budou data dešifrovat ale i z webového portálu.
Zvážil bych, zda některé položky přístupné z webu by neměly být write-only, minimálně pro některé role.
Dá se nejspíše odhadnout, že běžný uživatel si nebude k vám na portál vyčítat své RČ. Není tedy důvod, aby se mu celé(?) zobrazovalo a měl k němu přístup.