Один человек может иметь несколько ролей. Права не смешиваются.

Вы всегда входите в явно выбранный контур. HR не получает функции администратора компании, а внутренний сотрудник — глобальный доступ к данным пользователей.