В проектирование бд Вам. А по-сути-просто есть гранты по полям,если субд - oracle.

На уровне субд: гранты для полей.В Оракле есть.

Гавно модель и статья гавно. Не люблю "Возможно, в некоторых приложениях имеет смысл полностью или частично отказаться от распределения пользовательских прав на уровне БД, а перенести реализацию этих функций в само приложение. " "Обычный пользователь, не обладающий специальными навыками, просто не в состоянии будет грамотно настроить СУБД и, очевидно, раздать пользователям системы нужные права и привилегии. Как следствие, существенно возрастает стоимость сопровождения, и система теряет гибкость. Учитывая, что необходимость в администраторах БД может возникать на протяжении всего жизненного цикла продукта, такой подход может стать неприемлемым. " - руками в скл-плюсе и консоли пользователей субд никто не заводит. createuser идет от пользовательского интерфейса.Как залезет кто-нибудь в бд плюсом или через odbc - и писец.