Partager en toute sécurité un sous-ensemble de données

Claro veut partager des tendances de crédit anonymisées avec un partenaire en recherche financière — mais la table CREDITSCORES sous-jacente contient aussi userid et email, qui sont des renseignements personnels (PII) et ne doivent pas être partagés. Un membre de l’équipe crée une vue standard qui sélectionne seulement les colonnes non sensibles et ajoute cette vue au partage. Un examen de sécurité signale que cette approche comporte un risque.

Pourquoi le partage d’une vue standard constitue-t-il un risque de sécurité dans ce contexte, et que devrait-on utiliser à la place ?