El documento que informa a los pacientes sobre cómo los proveedores de atención médica usan y divulgan la información protegida y sus derechos de privacidad se llama Aviso de prácticas de privacidad (NPP). Es un requisito de la Ley de Responsabilidad y Portabilidad del Seguro Médico (HIPAA) y debe ser proporcionado a los pacientes por entidades cubiertas, que incluyen proveedores de atención médica, planes de salud y cámaras de compensación de atención médica. El NPP debe explicar claramente cómo la entidad cubierta utiliza y divulga la información médica protegida (PHI) y qué derechos tienen los pacientes con respecto a su PHI.