Identifiera PII och PHI i applikationsdata

Du genomför en dataklassificeringsgranskning för en sjukvårdsapplikation som lagrar patientinformation. Databasen innehåller följande fält: patientId (unik identifierare), firstName, lastName, email, phoneNumber, medicalRecordNumber, diagnosis, prescription och appointmentDate.

Vilka av dessa fält innehåller skyddad hälsoinformation (PHI) som kräver den högsta skyddsnivån enligt HIPAA-reglerna?