Dynamická politika maskování dat

Claro ukládá e-mailové adresy uživatelů v tabulce CORE.USERS. Z důvodu dodržování předpisů musí být e-maily plně viditelné pouze uživatelům s rolí ANALYST_ROLE — všechny ostatní role mají vidět maskovanou hodnotu, například ****@****.com. Datový tým píše dynamickou politiku maskování dat, která toto pravidlo vynucuje na úrovni sloupce.

Která definice maskovací politiky správně implementuje tento požadavek?