Необходимо дать доступ на открытие документов, только тех которые создал пользователь.
остальные ограничить от открытия. В какой процедуре это было бы правильнее сдлеать?

ПриСозданииНаСервере(...)
если чужак - выполнить код:
Отказ = Истина;