Добавил новый регистр сведений с измерением Организация и физ лицо. Для новой роли прописал RLS к этому регистру по типовому шаблону #ОбособленноеПодразделениеЧтение("Организация"). Но пользователь когда смотрит общий список видит все записи, даже по тем организациям, к которым нет доступа.