Ele precisa de acesso de execução (+ x) no diretório pai. Ele não poderá ver ou modificar o conteúdo, basta atravessá-lo.
A maneira de fornecer isso é com você, use um grupo se você quiser, ou apenas dê (o + x) se você não se importa que outras pessoas sejam capazes de atravessar o pai.