8.х КА Права роли Пользователь

Делал как-то права в Комплексной. Геморойно это все. Не знаю, как в твоей ситуации, но лучше попробуй сделать новые Роли и уже там прописать права, эти Роли назаначить пользователям.

Смотрите в чем дело.
В комплексной в УПП и так же ругих конфигурациях 1С.
Есть понятия разграничение прав двух видов
1. Это стандартно когда вы конфигураторе даете права
2 Это права на уровне записей.

Так вот когда речь идет про анализ прав, то надо аналазировать оба эти вида.
Потому как вы правильно заметили у роли пользователь есть доступ и к контрагентам и физ лицам. Ноне забывайте что так же на эти справочнки настроены ограничение на уровне записей.
Если у пользователя есть доступ к справочнику физ лиц, это ещ ене означает что он там чтото может увидеть т.к при разграничении прав на уровне записей у него вообще может не быть прав к объектам которые есть в справочнике