アプリケーションデータにおけるPIIとPHIの特定

患者情報を管理する医療アプリケーションのデータ分類監査を実施しています。データベースには次のフィールドが含まれています：patientId（一意の識別子）、firstName、lastName、email、phoneNumber、medicalRecordNumber、diagnosis、prescription、appointmentDate。

HIPAA規則に基づき、最高レベルの保護が必要な保護対象医療情報（PHI）に該当するのはどのフィールドですか？