Das Dokument, das Patienten darüber informiert, wie Gesundheitsdienstleister geschützte Informationen verwenden und offenlegen und über ihre Datenschutzrechte verfügen, wird als Notice of Privacy Practices (NPP) bezeichnet. Es ist im Health Insurance Portability and Accountability Act (HIPAA) vorgeschrieben und muss den Patienten von versicherten Stellen bereitgestellt werden, zu denen Gesundheitsdienstleister, Krankenversicherungen und Clearingstellen für Gesundheitsfürsorge gehören. Das NPP muss klar darlegen, wie geschützte Gesundheitsinformationen (PHI) von der abgedeckten Einrichtung verwendet und offengelegt werden und welche Rechte Patienten in Bezug auf ihre PHI haben.
