if (!record.canView(user)) {
                return res.status(403).render("Error", {
                    title: i18n.gettext("Permission denied"),
                });
            }