处理敏感数据时，数据库审计需要遵循以下几个原则：
数据加密
对于敏感数据，数据库审计应该对其进行加密处理，以保证数据的机密性。
数据脱敏
对于敏感数据，数据库审计可以采用数据脱敏的方式，将敏感数据转换成不敏感的数据，以保护数据的隐私。
访问控制
数据库审计应该采用访问控制机制，限制对敏感数据的访问，只有经过授权的用户才能访问敏感数据。
数据备份
对于敏感数据，数据库审计需要采取定期备份的方式，保证数据的可恢复性，以防数据丢失或损坏。
日志审计
数据库审计应该采用日志审计的方式，记录所有对敏感数据的访问和操作，以便追踪和分析数据的使用情况。