was meinst du damit, dass die daten nicht eingesehen werden dürfen?
jeder der deine benutzerrechte auf deinem rechner hat wird alle daten einsehen können die du zu speichern in der lage bist.

zur struktur,
wenn dir nix besseres einfällt kannst du jedem datensatz eine eindeutige nummer und ein parent feld zuweisen. über den parent identifiziert man den datensatz eine ebene höher und kann so die hirarchie aufbauen.
aber ich würde an deiner stelle mal schauen ob es nicht ein modul gibt, welches deinen anforderungen gerechte wird.