GDPR και κωδικοί χρηστών

[antirix024]

Καλησπέρα. Σε ένα web application που έχω φτιάξει και συντηρώ ο administrator μου είπε πως σύμφωνα με το GDPR το username και το password field στη βάση θα πρέπει να είναι σε ξεχωριστούς πίνακες. Αυτό προσωπικά μου δημιουργεί τεράστια αναστάτωση στον κώδικά που έχω γράψει. Είναι δυνατόν; Το έψαξα και πουθενά δεν λέει κάτι τέτοιο. Εκείνος επιμένει.

Στη βάση μου οι κωδικοί είναι κρυπτογραφημένοι στον ίδιο πίνακα με το username και το email του χρήστη (το email δεν είναι το ίδιο με το username) τα οποία όμως δεν είναι κρυτπογραφημένα.

Κάνω κάπου λάθος;