Как реализовать ситуацию, когда доступ к ресурсу есть у всех пользователей определённой роли, но часть данных должна быть скрыта или замаскирована, например зарплаты?