Identificando PII e PHI em dados de aplicação

Você está conduzindo uma auditoria de classificação de dados para um aplicativo de saúde que armazena informações de pacientes. O banco de dados contém os seguintes campos: patientId (identificador único), firstName, lastName, email, phoneNumber, medicalRecordNumber, diagnosis, prescription e appointmentDate.

De acordo com as regulamentações da HIPAA, quais desses campos contêm Informações de Saúde Protegidas (PHI) que exigem o mais alto nível de proteção?