Если у пользователя нет прав на чтение элемента/секции ИБ отдавать код ответа 403, а не 404 как сейчас.
По аналогии с public static function process404(){}, можно сделать public static function process403(){} или объединить их в public static function processErrorCode(){}.