Compartilhe um subconjunto de dados com segurança

A Claro quer compartilhar dados anonimizados de tendências de crédito com um parceiro de pesquisa financeira — mas a tabela subjacente CREDITSCORES também contém userid e email, que são PII e não podem ser compartilhados. Um membro da equipe cria uma view padrão que seleciona apenas as colunas não PII e adiciona essa view ao compartilhamento. Uma revisão de segurança sinaliza esse caminho como arriscado.

Por que compartilhar uma view padrão é um risco de segurança nesse contexto e o que deve ser usado no lugar?