działy - brak faktycznego "odcięcia" osób/pracowników/userów do danych w interesach

Zupełnie nie rozumiem działania "działów" w odniesieniu do Interesów, skoro przesuwam konkretny interes do działu do którego określony użytkownik ma nie mieć dostępu a on i tak poprzez znalezienie Klienta nie tylko widzi, że Interes jest (co jeszcze jest ok) ale może w niego wejść i go edytować i zmieniać? O co tu chodzi? Wg mnie w ten sposób działy stają się mało użyteczne a i zarządzanie dostępami staje się trochę iluzoryczne.