Такое решение избавляет от ситуации, когда определение, может ли конкретный пользователь получить конкретные данные, раскидано по всей бизнес-логике и при любой небрежной правке может быть изменено. Естественно, вся бизнес-логика при таком разграничении вынуждена строиться иначе. Хотя теоретически, если выстроить ее вот так "иначе" изначально, становится не так уж и важно, есть ли у базы такие возможности. Так что здесь скорее защита от стрельбы себе в ногу, как со строгой типизацией.