Доступ и видимость сотрудников по рассчетчикам

Включаете доступ на уровне записей, создаёте профили групп доступа с ограничением доступа по организации со значением "Все запрещены, исключения назначаются в группах доступа" и необходимыми ролями. Затем создаёте группу доступа с нужной организацией на основании этого профиля, где назначается исключение - организация, к которой доступ разрешён. И в группе назначаете пользователей.
Но это по организациям. Как сделать такое по подразделениям не подскажу, потому что такого вида доступа по умолчанию нет и в это я не лез, потому что хватило по организации разделить)
Когда вы сделаете такое, по выбранным ролям сотрудник сможет видеть только свои документы, элементы справочника, в которых указана данная организация. И при создании документов и элементов справочника можно выбрать только из списка организаций-исключений