Dokumentet som informerar patienter om hur vårdgivare använder och avslöjar skyddad information och deras integritetsrättigheter kallas Notice of Privacy Practices (NPP). Det krävs av Health Insurance Portability and Accountability Act (HIPAA) och måste tillhandahållas patienter av täckta enheter, som inkluderar vårdgivare, hälsoplaner och hälsovårdscentraler. NPP måste tydligt förklara hur skyddad hälsoinformation (PHI) används och avslöjas av den täckta enheten och vilka rättigheter patienter har angående sin PHI.
