Você não necessariamente precisaria utilizar algum recurso de segurança para isso.
De uma maneira mais simples, imaginando que você possua um processo de autenticação na sua aplicação, após autenticar e identificar o usuário que acessou a aplicação, as informações desse usuário você pode recuperar através de algum ID (código do usuário ou ID na base de dados) associado a esses seus registros. Da seguinte maneira:
... FROM Tarefas t WHERE t.usuario_id = :id_usuario_autenticado
Essa minha sugestão está considerando que você já possui algum modo de diferenciar os usuários (ID) e, pela sua pergunta, você está recuperando as informações da base de dados sem considerar essa diferença.