识别应用数据中的 PII 和 PHI

您正在为一个存储患者信息的医疗应用执行数据分类审计。数据库包含以下字段：patientId（唯一标识符）、firstName、lastName、email、phoneNumber、medicalRecordNumber、diagnosis、prescription 和 appointmentDate。

根据 HIPAA 规定，以下哪些字段属于需要最高级别保护的受保护健康信息（PHI）？