Você não necessariamente precisaria utilizar algum recurso de segurança para isso. De uma maneira mais simples, imaginando que você possua um processo de autenticação na sua aplicação, após autenticar e identificar o usuário que acessou a aplicação, as informações desse usuário você pode recuperar através de algum ID (código do usuário ou ID na base de dados) associado a esses seus registros. Da seguinte maneira: ... FROM Tarefas t WHERE t.usuario_id = :id_usuario_autenticado