Это напомнило мне о случае, который произошёл несколько дней назад. Я занимаюсь миграцией форума.
Я предоставил права администратора администратору старого форума.
Он является пользователем Discourse на двух других форумах и также модератором. Поэтому он немного знаком с интерфейсом и навигацией в Discourse.
Из своей учётной записи администратора (я не писал ему никаких инструкций, я дал ему самому разобраться) он сказал мне, что был удивлён, увидев, что может просматривать личные сообщения других людей; он случайно нажал на публичную страницу профиля и увидел список личных сообщений, что его удивило.
Он сказал, что вдруг подумал: «Ох, кажется, я оказался там, где не должен быть» (в смысле: ему не следует находиться здесь, если у него нет административных или модераторских целей в данный момент).
Он даже не подозревал, что может получить доступ к этим сообщениям через интерфейс так же легко, как вы получаете доступ к своим собственным личным сообщениям со своей страницы профиля.
Со мной это тоже произошло несколько недель назад, несмотря на то, что я являюсь администратором двух форумов на Discourse с 2018 года… 
По моему мнению, на вкладке «Личные сообщения» на публичной странице профиля пользователя у администратора должен быть значок или какое-либо предупреждение о том, что нажатие на неё является административным или модераторским действием, так как вы увидите то, что должно оставаться «частным» (по мнению 99% пользователей, во всяком случае). 