Siekiant užtikrinti deramą informacijos saugą, ESPBI IS ribojama naudotojų (pacientų ir specialistų) prieiga prie duomenų suteikiant jiems atitinkamas teises. Pagal ESPBI IS realizuotą teisių modelį, teisės suteikiamos ne fiziniam asmeniui (pacientui), bet paciento atstovui. Paciento atstovas yra apibrėžiamas kaip prisijungęs naudotojas, kuris pagal jam suteiktus įgaliojimus atstovauja pacientą e. sveikatos portalo pacientų srityje (pacientų atstovų aprašymą žiūrėkite skyriuje 2.1 ESPBI IS naudotojai).
Pradinio sistemos paleidimo metu pacientų atstovams yra sukuriamas pagal reikalavimus numatytų teisių rinkinys, kurį ESPBI IS administratorius gali redaguoti, pridėdamas naujas teises arba keisdamas esamas teises (žiūrėti skyrių 4.6.2 Kurti teisę). Aktualų pacientų atstovų teisių sąrašą ESPBI IS administratorius gali peržiūrėti kaip aprašyta skyriuje 4.6.1 Peržiūrėti pacientų teisių sąrašą.