Как в теории сделать...(не код прошу) а как сделать именно...
Заявка на расходование денежных средств, нужно ограничить всех по отделам, то есть каждый отдел должен видеть только свои заявки, тут как бы просто - ограничиваем по родителю в пользователях и ога (у нас все пользователи в самом справочнике разбиты на группы) . Но есть часть людей которые должны видеть все заявки, и у эти людей полных прав быть не должно - вот как такое то организовать?

создать отдельную роль без RLS