D
Модно попробовать среагировать на триггер - App.object* ....
А вообще, заходите в аудит, выбираете пользователя и объект который он не должен видеть, нажимаете на права - r u d p и снизу хорошая кнопка - что-то что-то Rules и увиденное правило позволяющее пользователю получить доступ к объекту.