W momencie tworzenia dokumentu możesz przekazać identyfikator użytkownika jako jeden z atrybutów, więc gdy chcesz zaktualizować lub usunąć ten dokument, sprawdzasz, czy użytkownik, który próbuje zaktualizować ten dokument, jest osobą, która pierwotnie utworzyła to.
Coś ma atrybuty moviename, dataAdded, userid
userId=12;
const data = Something.findOne({someDocument});
if(userId==data.userid){
//perform update/delete
}else{
//return error
}