Klar von der Dateiberechtigungsvergabe musst du natürlich drauf achten.
User X darf natürlich auch nur das lesen was er lesen darf.

Gruß Alex