El rol secreDGT puede: Dar de alta, actualizar y eliminar datos de las personas. Inscribir a las personas en los cursos y en la lista de espera. No puede consultar información de las autoescuelas. (hay que indicarlo de forma explícita.

GRANT INSERT, UPDATE, DELETE, SELECT ON personas TO secretDGT;
GRANT INSERT, UPDATE, DELETE, SELECT ON cursos TO secretDGT;
REVOKE SELECT ON autoescuela TO secretDGT;