Dokumentet som informerer pasienter om hvordan helsepersonell bruker og avslører beskyttet informasjon og deres personvernrettigheter kalles Notice of Privacy Practices (NPP). Det kreves av Health Insurance Portability and Accountability Act (HIPAA) og må gis til pasienter av dekkede enheter, som inkluderer helsepersonell, helseplaner og helsetjenester. NPP må tydelig forklare hvordan beskyttet helseinformasjon (PHI) brukes og avsløres av den dekkede enheten og hvilke rettigheter pasienter har angående deres PHI.
