Визначення PII та PHI в даних застосунку

Ви проводите аудит класифікації даних для медичного застосунку, який зберігає інформацію про пацієнтів. База даних містить такі поля: patientId (унікальний ідентифікатор), firstName, lastName, email, phoneNumber, medicalRecordNumber, diagnosis, prescription та appointmentDate.

Відповідно до вимог HIPAA, які з цих полів містять захищену медичну інформацію (PHI), що потребує найвищого рівня захисту?