[privacy] - nel db son solo id...

salve lista!

sto tribolando mentalmente con una questione legata alla privacy degli
utenti registrati al mio sito:

hanno una profilo personale che possono aggiornare e per quello hanno dato
il consenso al trattamento dei dato all'atto della registrazione.

ora vorrei "appendere" a questo profilo "pubblico", un profilo
"invisibile" legato alle loro preferenze in diversi campi (quante volte
vai al cinema, ti piace la pizza o il gelato, sei un imprenditore in
carriera o sei spiantato in canna etc etc...).

per invisibile intendo che solo lui, utente, può vedere le proprie
informazioni nell'insieme, mentre io posso accedere solo ad una pagina che
mi schematizzi la composizione dlel'utenza (vanno tutti al cinema,
mangiano un po' la pizza e un po' il gelato, e non hanno una lira per
piangere).

come mi devo muovere per non incorrere in inconvenienti legati alla
privacy?

il fatto che io non possa consultare direttamente le preferenze di ognuno,
mi salvaguarda "più del solito"?

oppure il fatto che leggendo il db, io addetto ai lavori possa evincere
che all'utente pippo piace la pizza, riporta tutto alla situazione di
partenza?

ciao ciao
francesco