O mascaramento de dados é definido a nível de coluna no create table ou através do alter table (dinamic data mask - DDM) para "anonimizar" um dado para atender demandas da LGPD.
Exemplo prático, mascarar cpf na tabela pf
ALTER TABLE contato ALTER COLUMN ds_contato ADD MASKED WITH (FUNCTION = 'email()')
para remover a máscara:
ALTER TABLE contato ALTER COLUMN ds_contato drop MASKED
Referência técnica: