логика проверки доступа при просмотре собрана в PermissionService