Динамічна політика маскування даних

Компанія Claro зберігає електронні адреси користувачів у таблиці CORE.USERS. З міркувань відповідності вимогам доступ до повної адреси мають лише користувачі з роллю ANALYST_ROLE. Усі інші ролі мають бачити замасковане значення на кшталт ****@****.com. Команда даних пише динамічну політику маскування, щоб застосувати це на рівні стовпця.

Яке визначення політики маскування правильно реалізує цю вимогу?