(1) т.е. никак не задать условия на то что можно там выбирать юзеру а что нет?.
Например есть некий список Организаций к которым юзер имеет доступ. И в отборе в этом кроме них он ничего не должен мочь выбрать .. . Или это на строне справочника Организации делать? в форме выбора.
Чтобы обнаруживать ошибки, программист должен иметь ум, которому доставляет удовольствие находить изъяны там, где, казалось, царят красота и совершенство. Фредерик Брукс-младший