Condividere in sicurezza un sottoinsieme di dati

Claro vuole condividere dati anonimi sull’andamento del credito con un partner di ricerca finanziaria — ma la tabella sottostante CREDITSCORES contiene anche userid ed email, che sono PII e non devono essere condivisi. Un membro del team crea una view standard che seleziona solo le colonne non PII e aggiunge questa view alla share. Una revisione di sicurezza segnala questo approccio come rischioso.

Perché condividere una view standard è un rischio per la sicurezza in questo contesto e cosa andrebbe usato al suo posto?