Хранения данных в БД

Всем привет

на днях ко мне обратился товарищ со следующей ситуаций-вопросом:

у него есть прилажуха на джанго+постгрес. в базе хранятся данные а в некоторых таблицах хранятся очень конфиденциальные данные, так вот он спросил как можно при сохранении данных в бд сначала их както зашифровать а потом сохранить ну и конечно же когда читаешь данные то сначала само собой расчифровывавем и потом пользуемся и само собой опять же когда хотим что то сохранить зашифровываем и сохраняем

есть ли у кого то идеи или может на просторах интернета натыкались на статейки или какую то доку для решения такой задачки ??