الجواب المختصر: في عام 2026، الفاكس ليس محظورًا بموجب اللائحة العامة لحماية البيانات، ولا متوافقًا معها بطبيعته. فاللائحة الأوروبية لا تتحدث عن الفاكس — بل تتحدث عن معالجة البيانات الشخصية وتشترط «تدابير تقنية وتنظيمية مناسبة» (المادة 32). ويصبح الفاكس مشكلة في ما يخص اللائحة في ثلاث نقاط محددة: عند الإرسال (رقم إضافي في الرقم المطلوب فيذهب المستند إلى شخص مجهول)، أثناء العبور (المسار التناظري وجزء كبير من وصلات VoIP غير مشفّرة)، وعند الوصول (درج استقبال موضوع في ممر يعني كشف المعلومات لكل من يمرّ). الثلاثة قابلة للتصحيح، ولا تتطلب أي منها التخلي عن الفاكس: رقم استقبال باسم شخص محدد، وتسليم عبر البريد الإلكتروني إلى صندوق خاضع للرقابة، وتحقق منهجي من الأرقام، وسجل محدَّث — يكفي ذلك لتحويل الفاكس إلى معالجة يمكن الدفاع عنها أمام هيئة حماية البيانات (CNIL).
أصبح الموضوع حساسًا لأن الفاكس ما زال قائمًا تحديدًا في الأماكن التي تتحرك فيها أكثر البيانات حساسية: العيادات الطبية، المختبرات، الصيدليات، مكاتب التوثيق، شركات التأمين، أقسام الموارد البشرية، والإدارات العامة. أي «بيانات صحية» و«بيانات ذات طبيعة خاصة» بمفهوم المادة 9 من اللائحة، وهي البيانات التي يكون كشفها أكثر تكلفة — عقوبةً وسمعةً على حد سواء. وقد نشرت CNIL بالفعل عدة تنبيهات بشأن إرسال المستندات الطبية إلى عناوين خاطئة، ويظهر الفاكس فيها بانتظام إلى جانب البريد الإلكتروني الموجَّه بشكل خاطئ.
ما تشترطه اللائحة فعليًا على إرسال الفاكس
لا توجد أي مادة في اللائحة تذكر الفاكس. ما ينطبق هو المبادئ العامة، وثلاثة منها تمسّ الفاكس بشكل خاص.
تقليل البيانات (المادة 5.1.ج). يجب ألا تنقل سوى البيانات اللازمة للغرض المقصود. وهذا يعني عمليًا عدم إرسال ملف كامل بالفاكس حين تكفي صفحة واحدة، وحجب ما لا يتعلق بالمستلم. فالتقرير الموجَّه إلى زميل لا يحتاج إلى ذكر رقم التأمين الاجتماعي كاملًا إذا كان الاسم وتاريخ الميلاد كافيين للتعريف.
أمن المعالجة (المادة 32). يطلب النص تدابير «مناسبة للمخاطر»، مع الإشارة صراحةً إلى التشفير وإخفاء الهوية المستعارة ضمن الخيارات، دون أن يجعلهما إلزاميين. وهنا يكمن جوهر الجدل: الفاكس التناظري غير مشفّر، لكنه ينتقل عبر دائرة مخصصة يصعب اعتراضها دون وصول مادي إلى الخط. أما الفاكس المرسل عبر خدمة إلكترونية جدّية فيعبر بتشفير TLS حتى مقدّم الخدمة، ثم عبر بروتوكول T.38 على شبكة المشغّل. لا هذا ولا ذاك تشفير من طرف إلى طرف — ولهذا السبب بالتحديد تبقى القناة البديلة مهمة: فمع البيانات فائقة الحساسية، تبقى منظومة المراسلة الصحية الآمنة هي الأفضل، كما أوضحنا في مقارنتنا الفاكس أم المراسلة الآمنة.
الإبلاغ عن الانتهاكات (المادتان 33 و34). الفاكس الذي يُرسل إلى رقم خاطئ هو انتهاك للبيانات بمفهوم اللائحة ما دام يحتوي على بيانات شخصية. أما الردّ التلقائي القائم على «نتصل بالمستلم ولا نتحدث في الأمر بعد ذلك» فهو تحديدًا ما تعاقب عليه CNIL عندما تكتشفه أثناء عملية تفتيش.
نقاط التسريب الخمس في إرسال الفاكس
1. الرقم المطلوب بشكل خاطئ
هذا هو السبب الأول للحوادث بفارق كبير. رقم 3 مكان 8، مفتاح دولي منسي، بطاقة جهة اتصال لم تُحدَّث منذ أن انتقلت العيادة إلى مقر جديد. وخلافًا للبريد الإلكتروني، لا يرتدّ الفاكس: فالرقم المخصص لشخص آخر يقبل الاتصال، ويطبع المستند، وأنت تتلقى إشعارًا بـ«نجاح الإرسال» مطمئنًا تمامًا.
وتنحصر سبل الوقاية في ثلاث عادات:
- دفتر عناوين مركزي بدل الأوراق اللاصقة وذاكرة جهاز الفاكس. فتُتحقق الأرقام مرة واحدة، من قِبل شخص محدد الهوية، وتُصحَّح للجميع.
- الإدخال المزدوج للمستلمين العرضيين: تكتب الرقم، وتعيد قراءته بصوت مرتفع رقمًا رقمًا، ثم ترسل.
- إرسال تجريبي لصفحة غلاف فارغة قبل إرسال دفعة كبيرة إلى مراسل جديد. فتقرير الإرسال يؤكد معرّف الجهاز البعيد (CSID)، وهو غالبًا اسم العيادة أو الشركة: تحقّق مجاني يجنّبك معظم الأخطاء.
2. صفحة الغلاف المفرطة في الإفصاح
صفحة غلاف تعرض بوضوح «نتائج تحليل فيروس نقص المناعة البشرية — السيدة دوبون، المولودة في 14/03/1978» تكشف البيانة الحساسة قبل أن يفتح أحدٌ الملف أصلًا. يجب أن تحدد المرسل، والمستلم بالاسم، وعدد الصفحات، وأن تحمل عبارة سرّية — وليس أن تلخّص المحتوى. وقد فصّلنا العبارات المفيدة في نموذج صفحة الغلاف الخاص بنا.
3. درج الاستقبال المتاح للجميع
النقطة العمياء الكلاسيكية. تشفّر الشركة نسخها الاحتياطية، وتقفل جلسات العمل… ثم تترك جهاز فاكس يطبع باستمرار في مساحة مفتوحة، يمكن للزوار وشركات التنظيف الوصول إليها في بعض الأحيان. وعلى الورق الحراري، تتراكم المستندات خلال عطلة نهاية الأسبوع ولا يعرف أحد كم صفحة أُخذت.
هناك حلّان. الأول هو التحول إلى الاستقبال عبر البريد الإلكتروني: لا شيء يُطبع بعد ذلك، وتصل المستندات إلى صندوق باسم شخص محدد أو صندوق خدمة بوصول متتبَّع — وهذا هو مبدأ الفاكس إلى البريد الإلكتروني. والثاني، حين تبقى الطباعة ضرورية، يقتضي نقل الجهاز إلى غرفة مغلقة وإضافة آلة تمزيق مستندات بقطع متصالب للصفحات الخاطئة أو المنتهية الصلاحية، التي لا يجوز لأحد إلقاؤها كما هي في سلة المهملات.
4. مقدّم الخدمة واستضافته
بمجرد أن تستخدم خدمة فاكس إلكترونية، تصبح هذه الخدمة معالجًا من الباطن بمفهوم المادة 28 من اللائحة. وثلاث عمليات تحقق ضرورية قبل التوقيع:
| النقطة الواجب التحقق منها | ما يجب الحصول عليه |
|---|---|
| عقد المعالجة من الباطن | اتفاقية مكتوبة وفق المادة 28 (DPA)، تحدد الأغراض والمدة وتدابير الأمن |
| موقع البيانات | استضافة داخل الاتحاد الأوروبي، أو ضمانات مناسبة موثَّقة لأي نقل خارجه |
| مدة الاحتفاظ | كم من الوقت يبقى ملف PDF على الخوادم، وكيف يُحذف نهائيًا |
| البيانات الصحية | شهادة HDS (مستضيف بيانات صحية) إذا كنت تعالج ملفات مرضى |
| تسجيل العمليات | سجلات إرسال/استقبال قابلة للاستخدام في حالة التفتيش أو النزاع |
شهادة HDS ليست تفصيلًا تسويقيًا: فبالنسبة لعيادة طبية أو مختبر أو قسم رعاية، تخضع استضافة البيانات الصحية لدى طرف ثالث لأحكام قانون الصحة العامة. ومقدّم الخدمة الذي لا يعرف الإجابة عن هذا السؤال يستحق أن تبحث عن غيره.
5. جهاز الفاكس في نهاية عمره
تحتوي الأجهزة المتعددة الوظائف المهنية على قرص صلب أو ذاكرة فلاش تحفظ صور المستندات المرسلة والمستقبلة، وقد تصل إلى آلاف الصفحات. وبيع الجهاز أو التخلص منه دون محو آمن يعني تصدير قاعدة بيانات. فقبل إخراج أي جهاز من الخدمة، يجب تشغيل وظيفة المحو الخاصة بالمُصنّع (وتُسمى غالبًا «data overwrite» أو «تهيئة القرص»)، وفي الأجهزة التي يمكن استخراج قرصها، يجب إزالته ماديًا. وقد أفردنا مقالًا كاملًا لهذه المرحلة في نهاية عمر جهاز الفاكس.
فاكس أُرسل إلى الرقم الخاطئ: الإجراء خلال 72 ساعة
يبدأ العدّ التنازلي للمادة 33 من اللحظة التي تعلم فيها بالانتهاك، لا من لحظة وقوعه. وهذه هي الخطوات الواجب اتباعها، بالترتيب.
الساعة صفر — التوصيف. سجّل الرقم المطلوب، والرقم الصحيح، والطابع الزمني لتقرير الإرسال، وطبيعة البيانات (الهوية، بيانات الاتصال، الصحة، البيانات المصرفية) وعدد الأشخاص المعنيين. واحفظ التقرير: فهو دليلك.
الساعة الأولى — الحدّ من الأثر. اتصل بالرقم الخاطئ صوتيًا. في معظم الحالات يجيب شخص؛ اطلب إتلاف المستند وسجّل اسم الشخص والتاريخ والساعة. هذا ليس ضمانة قانونية، لكنه إجراء تخفيف يُحتسب في تقدير المخاطر.
الساعة الثانية — التدوين. كل انتهاك، وإن لم يُبلَّغ عنه، يجب أن يُدرج في سجل الانتهاكات الذي تشترطه المادة 33.5. ويكفي جدول بسيط مؤرَّخ، بشرط أن يتضمن الوقائع والآثار والتدابير المتخذة.
خلال 72 ساعة — الإبلاغ إن لزم. إذا كان الانتهاك قد يؤدي إلى خطر على حقوق الأشخاص وحرياتهم، فيجب إبلاغ CNIL عبر الخدمة الإلكترونية المخصصة. ومع البيانات الصحية أو المصرفية، تكون الإجابة «نعم» في أغلب الأحوال. وإذا كان الخطر مرتفعًا، تفرض المادة 34 إضافةً إلى ذلك إبلاغ الأشخاص المعنيين، بشكل فردي وبعبارات واضحة.
ثم — معالجة السبب. الانتهاك الذي لا يتبعه إجراء تصحيحي يُعدّ ظرفًا مشدّدًا. تصحيح بطاقة جهة الاتصال، وتنشيط الإدخال المزدوج، وتدريب الفريق: ثلاثة أسطر في السجل تغيّر كل شيء عند التفتيش.
تنظيم الامتثال دون إثقال العمل اليومي
إدراج الفاكس في سجل المعالجات
يجب أن يصف سجل المادة 30 المعالجات، لا الأدوات — لكن إذا كان الفاكس قناتك الرئيسية لإرسال التقارير أو الملفات، فيجب أن يظهر في بندي «المستلمون» و«تدابير الأمن» الخاصين بالمعالجة المعنية. سطر واحد: «الإرسال بالفاكس عبر مقدّم الخدمة X، استضافة في الاتحاد الأوروبي، حفظ 30 يومًا». هذا هو السطر الذي سيبحث عنه المفتِّش.
كتابة إجراء من صفحة واحدة
امتثال الفاكس للائحة لا يتحقق في مستند من أربعين صفحة، بل في مذكّرة معلّقة قرب الجهاز: من المخوَّل بالإرسال، وكيف يُتحقق من الرقم، وما يُكتب على صفحة الغلاف، وما يُفعل عند الخطأ، وأين تُحفظ التقارير. و**ملف أرشفة برافعة** للتقارير الورقية ومجلد مؤرَّخ على السيرفر لملفات PDF يتمّان الباقي. أما مدد الحفظ فهي تتبع طبيعة المستند لا القناة — وهو موضوع تناولناه في دليلنا الخاص بالأرشفة.
التدريب، بإيجاز لكن بجدية
حوادث الفاكس لا تأتي تقريبًا أبدًا من هجوم: بل من حركة روتينية أُنجزت بسرعة زائدة. عشرون دقيقة من التوعية سنويًا، مع حالتين أو ثلاث حالات ملموسة، تقلّل الأخطاء أكثر من أي تجهيز. وللمؤسسات التي لا يوجد بها مسؤول حماية بيانات، يقدم دليل عملي للائحة حماية البيانات للشركات الصغيرة والمتوسطة في طبعة حديثة الإطار الكافي للحفاظ على سجل سليم.
حماية محطة العرض
إذا صار الفاكس يصل عبر البريد الإلكتروني، فإن الخطر ينتقل إلى الشاشة. في أمانة عيادة طبية أو شبّاك مفتوح للجمهور، يمنع فلتر خصوصية للشاشة القراءة من الجانب، ويتمّ القفل التلقائي للجلسة بعد ثلاث دقائق الباقي. وعلى جهاز متنقل، يمنع مفتاح USB مشفَّر على مستوى العتاد أن ينتهي ملف صُدِّر لأجل اجتماع مكشوفًا في أحد الجيوب.
الأسئلة الشائعة
هل الفاكس أكثر أمانًا من البريد الإلكتروني لإرسال البيانات الصحية؟
لا أكثر ولا أقل، بل مختلف. البريد الإلكتروني العادي يعبر عدة خوادم ويترك نسخًا في كل مكان؛ أما الفاكس فيسلك مسارًا أكثر مباشرة لكنه غير مشفّر من طرف إلى طرف. وبالنسبة للبيانات الصحية بين المهنيين، تبقى منظومة المراسلة الصحية الآمنة هي المرجع في فرنسا. ويحتفظ الفاكس بجدواه مع المراسلين غير المرتبطين بها — وخصوصًا في الخارج.
هل يلزم الحصول على موافقة المريض لإرسال ملفه بالفاكس؟
الموافقة ليست سوى واحدة من ستة أسس قانونية. وبين المهنيين الصحيين المشاركين في الرعاية، يستند النقل عمومًا إلى أساس آخر وإلى السر المهني المشترك. أما ما يبقى إلزاميًا فهو: إبلاغ الشخص بمستلمي بياناته، وعدم نقل أكثر من اللازم.
هل يُثبت إشعار الإرسال أن الاستلام تمّ بشكل صحيح؟
هو يثبت أن جهازًا بعيدًا استجاب وقبل الصفحات، مع طابع زمني وغالبًا معرّف CSID. لكنه لا يثبت أن المستلم الصحيح قرأها. ولهذا السبب يجب أرشفته مع المستند المرسل، وليس بشكل منفصل.
كم من الوقت يحتفظ مقدّم خدمة الفاكس الإلكتروني بمستنداتي؟
يعتمد ذلك على العقد، وهذا بالتحديد سؤال يجب طرحه قبل الاشتراك. فالمدة القصيرة، القابلة للتخصيص، مع حذف فعلي عند انتهائها، هي الإشارة الجيدة. واشترط ذكر هذه النقطة في اتفاقية معالجة البيانات (DPA).
هل يغيّر إرسال فاكس إلى الخارج شيئًا بالنسبة للائحة؟
يخضع نقل البيانات خارج الاتحاد الأوروبي للفصل الخامس من اللائحة. وعمليًا، قد يستفيد الإرسال العرضي إلى مستلم محدد في بلد ثالث من استثناء، لكن التدفق المنتظم يتطلب إطارًا موثَّقًا. وتحقق بالمناسبة من قائمة الوجهات المتوافقة قبل تنظيم تدفق متكرر.
خلاصة ما يجب تذكّره
- اللائحة العامة لحماية البيانات لا تتحدث عن الفاكس: بل عن المخاطر وتقليل البيانات والأمن المناسب. فالفاكس يبقى قابلًا للاستخدام، بشروط.
- مناطق التسريب الثلاث هي الرقم المطلوب، ودرج الاستقبال، ومقدّم الخدمة. ولا واحدة منها تقنية بالمعنى الدقيق: كلها تُعالج بالتنظيم.
- الفاكس المرسل إلى عنوان خاطئ هو انتهاك للبيانات: وصِّف، حدّ من الأثر، دوّن في السجل، وأبلغ CNIL خلال 72 ساعة إذا كان الخطر قائمًا.
- يجب أن توفر خدمة الفاكس الإلكتروني اتفاقية معالجة بيانات (DPA)، واستضافة في الاتحاد الأوروبي، ومدة احتفاظ قابلة للتخصيص — وشهادة HDS بمجرد أن يتعلق الأمر ببيانات صحية.
- جهاز فاكس يُخرَج من الخدمة دون محو الذاكرة يحمل معه أشهرًا من المستندات: فالمحو الآمن جزء من إجراءات التخلص منه.
- الاستقبال عبر البريد الإلكتروني يلغي درج الاستقبال المتاح للجميع، لكنه ينقل الخطر إلى الشاشة والصندوق المشترك: وصول باسم كل شخص، قفل الجلسة، فلتر خصوصية.
وللأسئلة العملية حول الإرسال والاستقبال، تكمّل قائمة الأسئلة الشائعة هذا الدليل؛ وإذا أردت ببساطة تجربة إرسال سليم قبل إعادة صياغة إجراءاتك، فكل شيء يبدأ من صفحة الإرسال.
الوسومfaxsecuritypaperless
