Ограничил право на чтение у регистра, а пользователь все равно видит в отчете все данные.
Отчет создан на основе универсального, у которого вместо текста в начальных настройках запроса прописано:
УниверсальныйОтчет.ИмяРегистра = "РозничнаяВыручка";

Так и должно быть?
RLS на них не действует, что ли?

действует

криво ограничил

РЛС действует на всё, за исключением случаев когда выполнение идёт в привилигированном модуле

(1)(2) Да вроде уже всё проверил. Ну после обеда еще посмотрю
(3) Это успокаивает :)

Нашел. У роли Пользователь есть права на чтение регистра