Enquanto o mecanismo de segurança obrigatório é usado para conceder privilégios aos usuários, o mecanismo de segurança discricionário é usado para classificar dados e usuários em vários níveis de segurança, tais como: altamente secreto, secreto, confidencial e não confidencial.

Os privilégios discricionários dividem-se em dois tipos: nível de conta e nível de relação. O nível de conta inclui os privilégios SELECT, UPDATE, DELETE e INSERT. O nível de relação inclui os privilégios CREATE SCHEMA, CREATE TABLE, ALTER, DROP e SELECT.

O comando SQL: GRANT SELECT ON FUNCIONARIO TO A1; permite conceder à conta A1 o privilégio para alterar tuplas na relação FUNCIONARIO.

O comando SQL: REVOKE DELETE ON FUNCIONARIO FROM A2; permite revogar o privilégio de excluir tuplas na relação A2 concedido à conta FUNCIONARIO.

O comando SQL: GRANT UPDATE ON FUNCIONARIO TO A3 WITH GRANT OPTION; permite conceder à conta A3 o privilégio para alterar tuplas na relação FUNCIONARIO e propagar esse privilégio para outras contas.