Hay muchas soluciones para encriptar ficheros.
Seguro que en estos temas Domingo (Seoane) tiene cosas a decir, pero sin ir más lejos en
Torry (VCL/Seguridad) puedes encontrar muchos componentes que te facilitarán el trabajo.
Es una solución que funciona, y además segun el tipo de protección de acceso que necesites es la única que se me ocurre, ya que a veces los filtros sobre las cosas que los usuarios pueden y no pueden ver, sólo se pueden hacer desde la aplicación, ya que dependen de otros datos de la Base de Datos (Fechas, como tú has dicho, grupos de usuarios, departamentos, niveles de seguridad,...)
Pero insisto, antes de ponerte a implementarla, debes pararte a pensar que luegos no tengas problemas por otro sitio. Por ejemplo, si quisieras acceder a esos datos desde otra aplicación o desde una página web, ten en cuenta que estas elementos que acceden a la Base de Datos se encontarrán los datos encriptados.
No podrás acceder desde otras aplicaciones a la Base de datos directamente.
Un saludo.