Actuellement, le menu "Données personnelles" est accessible à tout contributeur ayant une permission sur les formulaires, même sur un périmètre limité (rubrique/structure).

En cliquant sur le menu, il est donc possible de chercher une personne, même si par la suite les actions ne sont pas autorisées.

Je pense qu'il faudrait créer une nouvelle permission spécifique pour ce menu, et cette permission ne serait pas liée au périmètre de rubrique (car pas pertinent ici).