Определение PII и PHI в данных приложения

Вы проводите аудит классификации данных для медицинского приложения, в котором хранится информация о пациентах. База данных содержит следующие поля: patientId (уникальный идентификатор), firstName, lastName, email, phoneNumber, medicalRecordNumber, diagnosis, prescription и appointmentDate.

Согласно требованиям HIPAA, какие из этих полей содержат защищённые медицинские данные (PHI), требующие наивысшего уровня защиты?