Dokument, ki paciente obvešča o tem, kako izvajalci zdravstvenega varstva uporabljajo in razkrivajo zaščitene informacije ter o njihovih pravicah do zasebnosti, se imenuje Obvestilo o praksah zasebnosti (NPP). Zahteva ga Zakon o prenosljivosti in odgovornosti zdravstvenega zavarovanja (HIPAA), bolnikom pa ga morajo zagotoviti zajeti subjekti, ki vključujejo ponudnike zdravstvenih storitev, zdravstvene načrte in klirinške hiše zdravstvenega varstva. NPP mora jasno razložiti, kako zaščitene zdravstvene informacije (PHI) uporablja in razkrije zajeti subjekt in kakšne pravice imajo pacienti v zvezi z njihovim PHI.