الجواب المختصر: الفاكس غير محظور بموجب اللائحة العامة لحماية البيانات، لكنه ليس آمنًا بطبيعته أيضًا. فالفاكس ينتقل بصيغة واضحة غير مشفَّرة، دون التحقق من هوية المستلم، ويتجسّد في أغلب الأحيان على درج ورق يمكن لقسم بأكمله الوصول إليه. لذا فإن البقاء متوافقًا يستلزم ثلاثة أمور: تقليص البيانات المُرسلة إلى الحد الضروري، وضبط عملية الإرسال (التحقق المزدوج من الرقم، صفحة غلاف، إشعار استلام)، والتعامل مع أي خطأ في المستلم باعتباره اختراقًا للبيانات يجب توثيقه — بل وربما إبلاغ هيئة CNIL به خلال 72 ساعة.
حول MondialFax. يتناول هذا الدليل سرية الفاكسات بشكل عام، لا ضمانات خدمة بعينها. تتيح MondialFax إرسال الفاكسات مجانًا ودون تسجيل إلى سبع وجهات (فرنسا، بلجيكا، ألمانيا، إسبانيا، إيطاليا، البرتغال، كندا). وهي لا تمنح رقمًا ولا توفّر خدمة الاستقبال: لذا فإن سيناريوهات الاستقبال الموصوفة أدناه تفترض وجود مزوّد خارجي. راجع استقبال فاكس ودليلنا حول fax-to-email.
يحمل الفاكس سمعة مُطرية ومغتصَبة إلى حد بعيد: سمعة القناة «الآمنة». ففي العيادات الطبية ومكاتب التوثيق وأقسام الموارد البشرية، ما زلنا نسمع بانتظام: «سنرسلها بالفاكس، فهذا أكثر سرية من البريد الإلكتروني». ولهذا الاعتقاد أصل تاريخي حقيقي: ففي تسعينيات القرن الماضي، كان اعتراض خط هاتفي تبديلي يتطلب وصولًا ماديًا إلى الزوج النحاسي، في حين كانت رسالة البريد الإلكتروني تمرّ بصيغة واضحة عبر نصف دزينة من الخوادم. وبعد ثلاثين عامًا، انقلبت المعادلة. فالبريد الإلكتروني بات مشفَّرًا أثناء النقل في الغالبية العظمى من الحالات؛ أما الفاكس فلم يتعلّم ذلك قط.
ما تقوله اللائحة العامة لحماية البيانات — وما لا تقوله — عن الفاكس
لا تذكر اللائحة العامة لحماية البيانات (لائحة الاتحاد الأوروبي 2016/679) أي قناة نقل بالاسم. فهي لا تحظر الفاكس، كما أنها لا تبارك البريد الإلكتروني. ما تفرضه هو التزام بتحقيق نتيجة متناسبة: فالمادة 32 تشترط تدابير تقنية وتنظيمية «مناسبة للمخاطر»، وتذكر صراحةً التشفير وإخفاء الهوية بين الوسائل الواجب أخذها في الاعتبار.
ثمة ثلاثة مبادئ تنطبق مباشرةً على الفاكس:
- تقليل البيانات (المادة 5.1.ج). لا تُرسل سوى البيانات الضرورية بشكل صارم. فإرسال تقرير استشفاء كامل بينما لم يُطلب سوى جرعة دوائية يُعدّ بحد ذاته عدم امتثال، بصرف النظر عن القناة المستخدمة.
- السلامة والسرية (المادة 5.1.و). يجب على المؤسسة أن تضمن الحماية من المعالجة غير المصرّح بها ومن الفقدان العرضي. والفاكس الذي يخرج على طابعة مشتركة في مكتب مفتوح لا يستوفي ذلك.
- المساءلة (المادة 5.2). يجب أن تكون قادرًا على إثبات امتثالك. ومن هنا تأتي أهمية سجل الإرسال وإشعارات النقل.
أما هيئة CNIL، في توصياتها بشأن البيانات الصحية وفي دليلها لأمن البيانات الشخصية، فهي لا تحظر الفاكس لكنها تشدد على نقطة واحدة: يجب أن يوضع جهاز الفاكس في غرفة ذات وصول مقيّد، وألا تبقى المستندات في انتظار على درج الإخراج. وعمليًا، هذا هو الإجراء الأكثر انتهاكًا على الإطلاق.
الفاكس غير مشفَّر، وانتهى الأمر
من الناحية التقنية، يقوم فاكس المجموعة 3 (معيار ITU-T T.30) بتضمين صورة بتدرجات الرمادي على نطاق صوتي يتراوح بين 300 و3400 هرتز. ولا توجد أي طبقة تشفير في المعيار. فالسرية تعتمد كليًا على سرية وسيلة النقل: الخط. غير أن هذا الخط، في 2026، لم يعد تقريبًا أبدًا زوجًا نحاسيًا مخصصًا.
فمع نهاية الشبكة الهاتفية التبديلية والانتقال الشامل إلى الاتصال عبر بروتوكول الإنترنت (VoIP)، تتم رقمنة إشارة الفاكس وتغليفها (غالبًا بمعيار T.38) ونقلها عبر عدة مشغّلي عبور. وكل بوّابة ترى الصورة تمرّ. ولم يعد الفرق مع بريد إلكتروني غير مشفَّر فرقًا نوعيًا: لقد صار معدومًا. ويشرح مقالنا عن إخفاقات T.38 هذا المسار التقني بالتفصيل.
صحيح أن هناك معيارًا لتشفير الفاكس من طرف إلى طرف (T.36، بأوضاع HKM/HFX)، لكنه يشترط أن يدعمه الجهازان معًا وأن يتشاركا مفتاحًا. وبعبارة أخرى، لا أحد يستخدمه خارج بعض الاستخدامات الحكومية.
الحوادث الأربعة الأكثر تكرارًا
استنادًا إلى تصنيفات الاختراقات التي تنشرها هيئة CNIL ونظيراتها الأوروبية، يتصدّر «الإرسال إلى مستلم خاطئ» عامًا بعد عام قائمة الأسباب الأكثر شيوعًا للإبلاغ — متقدمًا من حيث الحجم على كثير من الهجمات المعلوماتية. ويسهم الفاكس في ذلك إلى حد كبير، لأسباب شديدة البساطة.
1. خطأ مطبعي في رقم واحد
لا توجد أي آلية تحقق من جهة الفاكس: فخلافًا للبريد الإلكتروني الذي يرتد عند إدخال عنوان غير صالح، فإن رقمًا خاطئًا لكنه صالح يرنّ في مكان ما، وتُطبع الصفحة. وقد أدّت حالات موثّقة لملفات طبية انتهت لدى شخص عادي أو شركة لا علاقة لها بالأمر إلى عقوبات في المملكة المتحدة وألمانيا على حد سواء. والضمانة الوحيدة بشرية: المراجعة بشخصين، أو استخدام دفتر أرقام مُتحقَّق منها.
2. درج الإخراج المشترك
فاكس يصل الساعة 18:40 في ممرّ يظل قابلًا للقراءة من عامل النظافة والمتدرّب والزائر. إنها الثغرة الأكثر شيوعًا والأكثر كلفة. والوقاية تكمن في ثلاثة إجراءات: وضع الجهاز في غرفة مغلقة، أو الطباعة الآمنة برمز، أو — وهو الأنجع بكثير — التحوّل إلى استقبال رقمي بصيغة PDF في صندوق بريد باسم شخص محدد.
3. المسودة المرمية دون إتلاف
الصفحات الفاشلة، ونسخ الطباعة، وإشعارات الاستلام المطبوعة: كل ذلك ينتهي في كثير من الأحيان في سلة مهملات عادية. ويكفي جهاز إتلاف مستندات بقصّ متقاطع من المستوى P-4 (معيار DIN 66399) لمعالجة هذا الخطر بتكلفة زهيدة مقارنةً بغرامة محتملة. وهو أول تجهيز ينبغي تركيبه بجوار أي جهاز فاكس ما زال قيد التشغيل.
4. ذاكرة الجهاز
قليل من المستخدمين يعلمون ذلك: فمعظم الطابعات متعددة الوظائف المهنية تخزّن الفاكسات المستلمة والمرسلة على قرص داخلي، أحيانًا لأشهر. وعند تجديد الأجهزة، تذهب هذه الآلات إلى إعادة التدوير — أو إعادة البيع — ومعها بياناتها. وتوصي هيئتا CNIL وANSSI بإجراء محو آمن موثَّق قبل أي إخراج من قوائم الجرد.
الفاكس الورقي والفاكس عبر الإنترنت: مقارنة نزيهة للمخاطر
| الخطر | جهاز فاكس مادي | فاكس عبر الإنترنت (سحابي) |
|---|---|---|
| التشفير أثناء النقل | معدوم (T.30 بصيغة واضحة) | HTTPS/TLS حتى المزوّد، ثم بصيغة واضحة |
| التحكم في الوصول إلى المستند المستلم | ضعيف (درج الورق) | قوي (صندوق باسم شخص، كلمة مرور) |
| تتبّع عمليات الإرسال | سجل محلي، قابل للمحو | سجل مؤرّخ لدى المزوّد |
| خطر الرقم الخاطئ | مرتفع | مرتفع (متطابق) |
| بقاء البيانات | قرص داخلي منسي | خوادم المزوّد (مدة يجب تحديدها تعاقديًا) |
| خطر جديد مُستحدث | — | المعالجة من الباطن: المزوّد يطّلع على المحتوى |
القراءة النزيهة لهذا الجدول هي التالية: الفاكس عبر الإنترنت يحسّن بوضوح الجانب «اللاحق» (من يرى المستند بعد وصوله، وبأي قابلية للتتبع) لكنه لا يحسّن جانب «النقل» نحو جهاز فاكس تناظري، ويضيف وسيطًا. وهذا الوسيط هو معالج من الباطن بمفهوم المادة 28 من اللائحة: فلا بد من عقد، ومعرفة موقع الخوادم، وتحديد مدة الاحتفاظ.
الأسئلة التي ينبغي طرحها على مزوّد فاكس عبر الإنترنت
- أين تُستضاف البيانات؟ الاستضافة داخل الاتحاد الأوروبي تُجنّبك الجدل حول نقل البيانات خارج الاتحاد وإطار Data Privacy Framework.
- كم من الوقت تُحفظ المستندات المُرسلة؟ المثالي: المحو التلقائي بعد تأكيد الإرسال.
- هل الخدمة معتمدة HDS (مستضيف بيانات صحية) إذا كنت تتعامل مع بيانات طبية؟ هذا التزام قانوني في فرنسا، لا خيار (المادة L.1111-8 من قانون الصحة العامة).
- هل يوجد سجل وصول يمكن الاطلاع عليه، وإجراء للإبلاغ في حال وقوع حادث؟
تقليل المخاطر: قائمة التحقق التشغيلية
إليك ما ينفع فعلًا، مرتّبًا حسب نسبة الفعالية إلى الجهد.
قبل الإرسال
- اسأل نفسك إن كان الفاكس ضروريًا. فبوابة آمنة، أو مراسلة صحية (MSSanté في فرنسا)، أو منصة إيداع مشفّرة تؤدي المهمة على نحو أفضل في تسع حالات من أصل عشر.
- قلّص البيانات. أخفِ المعرّفات غير الضرورية. فـ شريط تصحيح معتم أو ملصقات التغطية تؤدي المهمة بنظافة قبل المسح الضوئي، دون أن يظهر النص من خلفها كما يحدث مع قلم تحديد أسود عند المسح بإضاءة خلفية.
- صفحة غلاف بشكل منهجي، تحمل عبارة السرية والتعليمات بإتلاف المستند في حال الاستلام الخاطئ. لا قيمة إلزامية لها، لكنها توثّق حرصك.
- التحقق المزدوج من الرقم من قِبل شخص ثانٍ لأي إرسال يتضمّن بيانات حسّاسة.
أثناء الإرسال وبعده
- احتفظ بإشعار النقل: فهو يحمل الوقت وعدد الصفحات ومعرّف CSID للمستلم. إنه دليلك الوحيد على الإرسال. ويشرح دليلنا حول أرشفة الفاكسات المدد المعمول بها بالتفصيل.
- لا تترك شيئًا على الدرج. إذا كان الجهاز في منطقة مشتركة، فوفّر على الأقل حافظة ملفات بأغطية قابلة للقفل للمستندات التي تنتظر الاستلام.
- أتلف المسودات فورًا.
- امسح ذاكرة الجهاز قبل أي إصلاح أو إعادة بيع أو تخلّص منه.
على مستوى المؤسسة
- أدرج الفاكس في سجل أنشطة المعالجة، مع بيان الغرض والأساس القانوني.
- درّب الفرق. نسخة من الدليل العملي لهيئة CNIL حول أمن البيانات الشخصية، أو دليل عملي لمسؤول حماية البيانات (DPO) متاح للجميع في المكتب، أجدى من مذكرة داخلية منسية.
- جهّز إجراءات التعامل مع الاختراق: من يقرّر، وضمن أي مهلة، وبأي نموذج إبلاغ.
فاكس أُرسل إلى الرقم الخطأ: ماذا تفعل خلال ساعة؟
هذا هو السيناريو الأكثر تكرارًا، وهو أيضًا الذي ترتجل فيه المؤسسات أكثر من غيره.
- قيّم الوضع. هل ثمة بيانات شخصية؟ وهل هي حسّاسة (صحة، مخالفات، بيانات مصرفية)؟ وكم عدد الأشخاص المعنيين؟
- احتوِ الأمر. اتصل بالرقم الذي طُلب خطأً، واطلب إتلاف المستند، واحتفظ بأثر كتابي لذلك. فغالبًا ما يكون هذا إجراء الاحتواء الوحيد الممكن.
- وثّق. يجب أن يُدرج كل اختراق، حتى غير المُبلّغ عنه، في سجل الاختراقات (المادة 33.5). وغياب هذا السجل يشكّل بحد ذاته عدم امتثال ترصده عمليات الرقابة بشكل منهجي.
- أبلغ هيئة CNIL خلال 72 ساعة إذا كان هناك خطر على حقوق الأفراد وحرياتهم. والإجراء الإلكتروني متاح على موقع cnil.fr. والإبلاغ المتأخر أفضل من عدم الإبلاغ: لكن ينبغي حينها تبرير التأخير.
- أبلغ الأشخاص المعنيين إذا كان الخطر مرتفعًا — كأن يتعلق الأمر بملف طبي أو ببيانات مصرفية جرى تسريبها.
ملاحظة كثيرًا ما تُغفل: الإرسال إلى مستلم خاطئ هو اختراق لـالسرية، أما فقدان فاكس لم يصل قط فهو اختراق لـالتوافر. وكلاهما يخضع للمادة 33 نفسها.
الأسئلة الشائعة
هل الفاكس أكثر أمانًا من البريد الإلكتروني في 2026؟
لا، في الحالة العامة. فالبريد الإلكتروني بين خادمين حديثين مشفَّر أثناء النقل ببروتوكول TLS؛ أما الفاكس فلا يُشفَّر أبدًا. والتفوّق المتصوَّر للفاكس مردّه جانبه الورقي اللاحق — لكن هذا بالضبط هو المكان الذي تحدث فيه معظم التسريبات.
هل يمكن إرسال بيانات صحية بالفاكس في فرنسا؟
ليس محظورًا، لكنه غير مستحسن ومؤطَّر. فالإطار المرجعي المفضّل يبقى المراسلة الصحية الآمنة (MSSanté). وإذا كان الفاكس لا مفرّ منه، فيجب أن يكون الجهاز في منطقة ذات وصول مقيّد وأن يُقلَّص محتوى الإرسال. راجع أيضًا ملفنا حول الفاكس في العيادات الطبية.
هل لعبارة السرية في صفحة الغلاف قيمة قانونية؟
إنها لا تفرض شيئًا على المستلم غير المقصود، فهو لم يوقّع أي التزام. قيمتها إثباتية: فهي تُظهر أنك اتخذت تدبيرًا تنظيميًا، وهو ما يُؤخذ في الحسبان عند تقدير العقوبة.
هل يحميني الفاكس عبر الإنترنت من التزامات اللائحة؟
لا: فهو ينقل جزءًا من الخطر ويستحدث خطرًا جديدًا، وهو المعالجة من الباطن. فأنت تبقى المسؤول عن المعالجة. ويجب تأطير علاقة المزوّد بعقد مطابق للمادة 28.
كم من الوقت ينبغي الاحتفاظ بإشعار النقل؟
طوال مدة التقادم المطبّقة على المعاملة المعنية، وغالبًا خمس سنوات في المجال التعاقدي. لكن الإشعار نفسه يتضمّن بيانات شخصية: فهو لا يُحفظ إلى ما لا نهاية «تحسّبًا».
الخلاصة
- اللائحة العامة لحماية البيانات لا تحظر الفاكس، لكنها تشترط تدابير متناسبة مع المخاطر: تقليل البيانات، والتحكم في الوصول، وقابلية التتبع.
- الفاكس غير مشفَّر: فمعيار T.30 لا ينصّ على شيء، والانتقال إلى VoIP ضاعف عدد الوسطاء الذين ترى أجهزتهم الصورة تمرّ.
- نادرًا ما تأتي التسريبات من اعتراض للاتصال: بل تأتي من رقم أُدخل خطأً، أو درج إخراج مشترك، أو مسودة مرمية، أو ذاكرة جهاز أُعيد بيعه.
- الفاكس عبر الإنترنت يحسّن الجانب اللاحق (صندوق باسم شخص، سجل مؤرّخ) لكنه يُدخل معالجًا من الباطن يجب تأطيره تعاقديًا — إضافة إلى إلزامية اعتماد HDS إذا تعلّق الأمر ببيانات صحية.
- الخطأ في المستلم هو اختراق للبيانات: يجب توثيقه في السجل، وإبلاغ هيئة CNIL به خلال 72 ساعة إذا كان الخطر يستدعي ذلك.
- يبقى أفضل إجراء للامتثال هو أن تسأل نفسك، قبل كل إرسال، إن كانت هناك قناة أنسب.
الوسومfaxsecuritypaperless