Cóż, nie wiem, jak to jest przyzwoite, ale u mnie działa. Znalazłem rozwiązanie w tworzeniu widoku, w którym jest id działu current_user, a następnie sprawdzam, czy pasuje:
CREATE VIEW curr_department AS
(SELECT department_id as id FROM employee WHERE id =
(SELECT employee_id FROM account WHERE login = current_user)
);
CREATE POLICY locale_policy ON employee
TO justuser, operator
USING (department_id =
(SELECT id FROM curr_department)
);