Тонкие настройки прав доступа к разделам портала и сущностям CRM

Добавить возможность настраивать права доступа конкретного сотрудника к каждому из разделов портала, т.е. определенному сотруднику давать доступ к тем разделам с которыми ему предстоит работать. Тоже самое и по сущностям с CRM. В списке сотрудников в карточке этого сотрудника ставим галочками доступ к тому-то и тому-то. И внутри сущностей что бы могли видеть только определенную информацию, например видит название компании и ответственного, но не видит контактной информации и платежных данных, т.е. предусмотреть поля видимые для всех и видимые только ответственному.