Also, ich würde da vermutlich auch mit 2 Leserfeldern arbeiten.
1.) Ein Leserfeld "GlobalReader". Die dürfen alles lesen. Berechnet beim Anlegen, Formel: "[GlobalReader]".
Damit ist bereits beim Erstellen eines neuen Dokumentes das Dok geschützt und nur User, welche die Rolle [GlobalReader] haben, dürfen das Dok lesen. Egal wer dieses Dok. erstellt. Na ja, fast, jetzt kommt (2) ins Spiel:
2.) Ein weiteres Leserfeld. Hier musst Du Dir nun vernünftig überlegen, wie Du das füllst.
Auch in Kombination mit Autorenfeldern. Hier ist es unabdingbar, dass Du genau weißt, wie die Zusammenhänge Autorfeld / Leserfeld sind. Da hilft Literatur, die Designerhilfe und auch
das.
Übrigens: Das Arbeiten mit Leserfeldern ist dokumentbasierend. Nicht verschlüsselt! Wenn es sich um wirklich sensible Daten handelt, solltest Du mit Feldverschlüsselung arbeiten. Das ist dann wirklich sicher.