Nhận diện PII và PHI trong dữ liệu ứng dụng

Bạn đang thực hiện kiểm toán phân loại dữ liệu cho một ứng dụng chăm sóc sức khỏe lưu trữ thông tin bệnh nhân. Cơ sở dữ liệu có các trường sau: patientId (định danh duy nhất), firstName, lastName, email, phoneNumber, medicalRecordNumber, diagnosis, prescription và appointmentDate.

Theo quy định HIPAA, những trường nào dưới đây chứa Thông tin Sức khỏe Được bảo vệ (PHI) và cần mức bảo vệ cao nhất?