Bloquear a listagem de diretorios

Olá,

Estou com um problema e não encontrei (ou não soube procurar) uma solução no forum.

Tenha um projeto onde cadastro algumas pessoas e seus documentos. O documento são separados por pastas com o id da pessoa. Então tenho, por exemplo, http://www.dominio.com/projeto/arquivos/{id}/arquivo.pdf

O problema é que se eu acessar http://www.dominio.com/projeto/arquivos/ ele lista todas as pastas e se eu acessar http://www.dominio.com/projeto/arquivos/{id}/ ele lista todos os arquivos na pasta.

Alguma orientação de como configurar para não serem listadas as subpastas e arquivos?

Isso pode gerar um problema sério de LGPD.

Tem que configurar direto no servidor web.
No apache a diretiva é -Indexes
No nginx tem que pesquisar.