Dshedoowhen bm_action_log.action_id in (306) and bm_action_log.staff_id not in (1,2,3) and bm_staff.role_id not in (1,2,3)
Идею понял. Правда у меня внешние соединения (то есть в сравниваемых значениях может быть null) и это усложнит выражение.

SYНапример только владелец может видеть поле sal в таблице sec_emp
Если бы каждому пользователю ИС соответствовал отдельный пользователь БД, это было бы возможно.
Но в БД только один пользователь и с помощью механизма RLS невозможно определить полномочия текущего пользователя ИС.
Ну и у меня Oracle 10g, там вроде бы RLS отсутствует.

Staxя б так делал
задал параметры с хитринкой напр с 29 апреля или что-то подобное для запроса с тормозами
и искал итоговый оператор в v$sql

Да, я понял. Попробую поискать так.