Partager un sous-ensemble de données en toute sécurité

Claro souhaite partager des tendances de crédit anonymisées avec un partenaire de recherche financière — mais la table sous-jacente CREDITSCORES contient aussi userid et email, qui sont des données personnelles (PII) et ne doivent pas être partagées. Un membre de l’équipe crée une vue standard qui ne sélectionne que les colonnes non PII et ajoute cette vue au partage. Un examen de sécurité signale cette approche comme risquée.

Pourquoi le partage d’une vue standard présente-t-il un risque de sécurité dans ce contexte, et que faudrait-il utiliser à la place ?