Uygulama verilerinde PII ve PHI'ı belirleme

Hasta bilgilerini saklayan bir sağlık uygulaması için veri sınıflandırma denetimi yapıyorsun. Veritabanında şu alanlar var: patientId (benzersiz tanımlayıcı), firstName, lastName, email, phoneNumber, medicalRecordNumber, diagnosis, prescription ve appointmentDate.

HIPAA düzenlemelerine göre, en yüksek düzeyde koruma gerektiren Korunan Sağlık Bilgisi (PHI) hangi alanlarda bulunur?