Het document dat patiënten informeert over de manier waarop zorgverleners beschermde informatie gebruiken en openbaar maken, en over hun privacyrechten, wordt de Notice of Privacy Practices (NPP) genoemd. Het is vereist door de Health Insurance Portability and Accountability Act (HIPAA) en moet aan patiënten worden verstrekt door gedekte entiteiten, waaronder zorgverleners, zorgverzekeringen en zorgverrekenkantoren. De NPP moet duidelijk uitleggen hoe beschermde gezondheidsinformatie (PHI) wordt gebruikt en openbaar gemaakt door de gedekte entiteit en welke rechten patiënten hebben met betrekking tot hun PHI.