Identifikace PII a PHI v datech aplikace

Provádíš audit klasifikace dat pro zdravotnickou aplikaci ukládající informace o pacientech. Databáze obsahuje tato pole: patientId (jedinečný identifikátor), firstName, lastName, email, phoneNumber, medicalRecordNumber, diagnosis, prescription a appointmentDate.

Které z těchto polí obsahuje podle předpisů HIPAA chráněné zdravotní informace (PHI) vyžadující nejvyšší úroveň ochrany?