забрать права на удаление у ответственного пользователя

Добрый день

В настоящий момент требуется ограничить права на удаление записей всем сотрудникам, и дать возможность на это только системным администраторам.

Права настроены таким образом

Кто создаёт - Все сотрудники компании, кому дано право - системные администраторы.

Сотрудники находятся в разных орг. ролях (согласно региональному делению) но присутствуют в орг роли Все сотрудники компании.

Проверяю записи в Контрагентах - правом на удаление обладает как системный администратор так и пользователь, который создал контрагента.

Вопрос - как настроить права доступа, чтобы правом на удаление не обладал ответственный, создавший запись.

И какой бп построить, чтобы отнять это право на существующие записи