Безопасный обмен подмножеством данных

Компания Claro хочет поделиться анонимизированными данными о кредитных тенденциях с партнёром по финансовым исследованиям. Однако исходная таблица CREDITSCORES содержит поля userid и email — персональные данные, которые передавать нельзя. Один из членов команды создаёт стандартное представление, выбирающее только столбцы без персональных данных, и добавляет его в общий ресурс. При проверке безопасности этот подход признаётся рискованным.

Почему совместное использование стандартного представления является угрозой безопасности в данном контексте и что следует использовать вместо него?