Uma alternativa seria realizar uma verificação se o usuario da sessão é admin, caso seja, pularia a verificação que compara o id da sessão e o id do usuario no GET.