PII en PHI herkennen in applicatiegegevens

Je voert een dataclassificatie-audit uit voor een zorgapplicatie die patiëntgegevens opslaat. De database bevat de volgende velden: patientId (unieke id), firstName, lastName, email, phoneNumber, medicalRecordNumber, diagnosis, prescription en appointmentDate.

Volgens de HIPAA-regels: welke van deze velden bevat Protected Health Information (PHI) die het hoogste beschermingsniveau vereist?