Cual es la mejor practica para enviar datos a una vista con spring framework, es correcto enviar un entity a una vista o primero convertir un entity a un dto.

Esto por el tema de seguridad, que no todos los datos de un tabla son necesarios enviar a la vista.

Ejemplo: Entity Vacante

    @Id
    @Basic(optional = false)
    @Column(name = "id")
    private Integer id;

    @Basic(optional = false)
    @Column(name = "nombre")
    private String nombre;

    @ManyToOne(optional = false)
    private User idUsuario;
    @Basic(optional = false)

Entity Usuario:

    @Basic(optional = false)
    @Column(name = "id")
    private Integer id;

    @Basic(optional = false)
    @Column(name = "nombre")
    private String nombre;

y en la vista simplemente traer los datos asi: 

Vacante.getId();

Vacante.getIdUsuario().getNombre();

O

Crear un dto con los datos que solo quiero traer a la vista y PASAR LOS DATOS DEL ENTITY AL DTO Y enviar este dto a la vista y no el entity.

Como dato adicional estoy usando Vaadin.