Die Eingabe von Daten in HIS-RES, der Zugriff auf im System vorhandene Daten sowie die Weiterverwendung (z. B. in Webanwendungen) erfolgt auf Basis eines dezidierten Rollen- und Rechtemodells. Angaben können jederzeit anonymisiert, versteckt oder nur begrenzt sichtbar gemacht werden.