Сотрудник видит данные, которые запрещены правами

в карточке сотрудника стоит галка - https://prnt.sc/up6uf6 , есть заказанные продукты - /admin/shop/products/ordered/01&dateto=&datelastfrom=&datelastto=&filterclientid=&sorttype=---&filterid=&filterarticul=&filtercode1c=&filterbarcode=&filtermodel=&filtergroupped=&filtername=&filterpricefrom=&filterpriceto=&filtertags=&filterbrands=&categoryid=&searchLine= 1. в этом отчете сотрудник видит маржу - https://prnt.sc/up6y71 не смотря на то, что это запрещено правами 2. в правах доступа в карточке и для роли выключена эта настройка - https://prnt.sc/up6zq6 https://prnt.sc/up708q , но экспорт на странице заказанных продуктов можно сделать без проблем - https://prnt.sc/up711h 3. этот отчет нельзя закрыть для сотрудника, в правах доступа я только могу скрыть этот пункт здесь - https://prnt.sc/up7zha , но здесь он все-равно будет доступен - http://joxi.ru/DrlzyDeTyd5yL2 в задаче 2015644259 было сказано, что в этом отчете не подвязаны acl, и получается, что сотрудник может видеть и скачивать те данные, которые ему видеть нельзя просьба взять на улучшение и сделать следующее: привязать маржу и экспорт к ACL и/или сделать чтобы не показывало вообще этот отчет в списке конкретному юзеру