Política de Mascaramento Dinâmico de Dados

A Claro armazena endereços de e-mail de usuários na tabela CORE.USERS. Por motivos de conformidade, os e-mails devem ficar totalmente visíveis apenas para usuários com a ANALYST_ROLE — todas as outras funções devem ver um valor mascarado como ****@****.com. A equipe de dados está escrevendo uma política de mascaramento dinâmico de dados para impor isso no nível da coluna.

Qual definição de política de mascaramento implementa corretamente esse requisito?