Dynamisch data-maskingbeleid

Claro slaat e-mailadressen van gebruikers op in de tabel CORE.USERS. Om aan de regels te voldoen, mogen e-mails alleen volledig zichtbaar zijn voor gebruikers met ANALYST_ROLE — alle andere rollen moeten een gemaskeerde waarde zien, zoals ****@****.com. Het datateam schrijft een dynamisch data-maskingbeleid om dit op kolomniveau af te dwingen.

Welke definitie van het maskingbeleid implementeert deze eis correct?