Добрый день.

А кроме галочек в настройке как вообще данный механизм работает в УПП? а то на справочник физические лица доступ имеют все... если использовать RLS - то без галочки видемость данных справочник сотрудники пуст.

Такое ощущение что данный механиз там только в виде настроек для галочки. (Как и RLS  на справочник подразделения организации - настроено только на обособленные подразделения. обычные ни как не контралируются)

(0) ощущение ошибочное

(1) можно тогда по подробнее? как например закрыть справочник физ-лиц от чтения? можно только контролировать кто какие данные прочитал?

(0) - или направьте где можно почитать

(3) читать ИТС
но в чем проблема форуму не понятно:
RLS по физикам и контрагентам использует группы доступности

(4) - читал - не нашел.

Проблема - RLS по физикам ограничивает группу либо на видимость в списке, либо на чтение или на запись.

Так вот когда я ставлю ограничение только видимость в списке - справочник сотрдники для этого пользователя становиться пустым - то есть для того, чтобы справочник сотрудников работал нужно чтобы доступ на справочник физические лица был на чтение или запись - то есть на все данные.
  А если мне нужно дать только доступ только для списка сотрудников - получается что я открываю на чтение справочник физические лица.

и как же работает механизм защиты персональных данных - можно по подробнее?

(4) = для примера табельщик в подразделение. задача тупо заполнить документ табеля и проставить в нем время - больше ничего знать не обязательно.

подниму