Identyfikowanie danych PII i PHI w danych aplikacji

Przeprowadzasz audyt klasyfikacji danych w aplikacji medycznej przechowującej informacje o pacjentach. Baza danych zawiera następujące pola: patientId (unikalny identyfikator), firstName, lastName, email, phoneNumber, medicalRecordNumber, diagnosis, prescription oraz appointmentDate.

Które z tych pól zawiera chronione informacje zdrowotne (PHI) wymagające najwyższego poziomu ochrony zgodnie z przepisami HIPAA?