Dynamiczna polityka maskowania danych

Claro przechowuje adresy e-mail użytkowników w tabeli CORE.USERS. Ze względów zgodności z przepisami e-maile powinny być w pełni widoczne wyłącznie dla użytkowników z rolą ANALYST_ROLE – wszystkie pozostałe role powinny widzieć zamaskowaną wartość, np. ****@****.com. Zespół danych przygotowuje dynamiczną politykę maskowania danych, która ma to egzekwować na poziomie kolumny.

Która definicja polityki maskowania poprawnie spełnia to wymaganie?