O mascaramento de dados é definido a nível de coluna no create table ou através do alter table (dinamic data mask - DDM) para "anonimizar" um dado para atender demandas da LGPD.

Exemplo prático, mascarar cpf na tabela pf

 

ALTER TABLE contato  ALTER COLUMN ds_contato ADD MASKED WITH (FUNCTION = 'email()')

para remover a máscara:

ALTER TABLE contato  ALTER COLUMN ds_contato drop MASKED






Referência técnica:

[1] https://learn.microsoft.com/pt-br/sql/relational-databases/security/dynamic-data-masking?view=sql-server-ver16