Sistema de envio/recebimento de documentos

Bom dia a todos!

Meus amigos, estou com um problema num sistema de envio de memorandos/circulares e gostaria de algumas ideias p/ tentar resolver!

O sistema possui usuários que fazem parte de departamentos! esses usuários após entrarem no sistema (Auth-ACL configurado) podem enviar os documentos para outros departamentos.

A dúvida é a seguinte: como eu posso fazer para que o documento enviado (salvo no banco) seja visualizado apenas pelos usuários do departamentos destino? As configurações do Auth-ACL podem resolver este problema ou só ajudam nas partes do sistema que o usuário pode acessar? Irei precisar de sessões, certo?

estou utilizando o cakephp a pouco mais de 2 meses ;D

abração!

vlw desde já!