Risposta breve: il fax non è vietato dal GDPR, ma non è neppure sicuro per natura. Una telecopia viaggia in chiaro, senza autenticazione del destinatario, e si materializza il più delle volte su un vassoio di carta accessibile a un intero reparto. Restare conformi presuppone quindi tre cose: ridurre i dati trasmessi allo stretto necessario, disciplinare il gesto dell'invio (doppia verifica del numero, copertina, rapporto di conferma) e trattare qualsiasi errore di destinatario come una violazione dei dati da documentare — se non da notificare all'autorità di controllo entro 72 ore.
A proposito di MondialFax. Questa guida tratta della riservatezza delle telecopie in generale, non delle garanzie di un servizio in particolare. MondialFax invia fax, gratuitamente e senza registrazione, verso sette destinazioni (Francia, Belgio, Germania, Spagna, Italia, Portogallo, Canada). Non assegna un numero e non offre la ricezione: gli scenari di ricezione descritti più avanti presuppongono un fornitore terzo. Vedi ricevere un fax e la nostra guida fax-to-email.
Il fax si porta dietro una reputazione lusinghiera e ampiamente usurpata: quella del canale «sicuro». Negli studi medici, negli studi notarili, negli uffici HR lo si sente ancora dire regolarmente — «lo mandiamo via fax, è più riservato di una mail». Questa convinzione ha un'origine storica reale: negli anni Novanta, intercettare una linea telefonica commutata richiedeva un accesso fisico al doppino di rame, mentre un'e-mail transitava in chiaro attraverso una mezza dozzina di server. Trent'anni dopo, il rapporto si è invertito. L'e-mail è cifrata in transito nella stragrande maggioranza dei casi; il fax, invece, non ha mai imparato a esserlo.
Cosa dice — e cosa non dice — il GDPR sul fax
Il Regolamento generale sulla protezione dei dati (regolamento UE 2016/679) non menziona alcun canale di trasmissione per nome. Non mette al bando il fax, così come non benedice l'e-mail. Ciò che impone è un obbligo di risultato proporzionato: l'articolo 32 richiede misure tecniche e organizzative «adeguate al rischio», citando esplicitamente la cifratura e la pseudonimizzazione tra gli strumenti da considerare.
Tre principi si applicano direttamente a una telecopia:
- Minimizzazione (articolo 5.1.c). Trasmettere solo i dati strettamente necessari. Una relazione di dimissione ospedaliera completa inviata quando era richiesta solo una posologia è già una non conformità, indipendentemente dal canale.
- Integrità e riservatezza (articolo 5.1.f). L'organizzazione deve garantire una protezione contro il trattamento non autorizzato e la perdita accidentale. Un fax che esce da una stampante condivisa in open space non soddisfa questo requisito.
- Responsabilizzazione (articolo 5.2). Devi essere in grado di dimostrare la tua conformità. Da qui l'importanza del registro degli invii e dei rapporti di trasmissione.
Le autorità di protezione dei dati, nelle loro raccomandazioni sui dati sanitari e nelle guide alla sicurezza dei dati personali, non vietano la telecopia ma insistono su un punto: l'apparecchio fax deve essere collocato in un locale ad accesso limitato, e i documenti non devono mai restare in attesa sul vassoio di uscita. In pratica, è la misura più disattesa di tutte.
Il fax non è cifrato, punto
Tecnicamente, un fax del gruppo 3 (standard ITU-T T.30) modula un'immagine in scala di grigi su una banda audio da 300 a 3.400 Hz. Nello standard non esiste alcun livello di cifratura. La riservatezza dipende interamente da quella del trasporto: la linea. Ma questa linea, nel 2026, non è quasi mai un doppino di rame dedicato.
Con la dismissione della rete telefonica tradizionale e il passaggio generalizzato al VoIP, il segnale fax viene digitalizzato, incapsulato (spesso in T.38) e instradato attraverso più operatori di transito. Ogni gateway vede passare l'immagine. La differenza rispetto a un'e-mail non cifrata non è più qualitativa: è nulla. Il nostro articolo sui fallimenti del T.38 illustra nel dettaglio questo percorso tecnico.
Esiste in effetti uno standard di cifratura fax end-to-end (T.36, con le modalità HKM/HFX), ma richiede che entrambe le macchine lo supportino e condividano una chiave. Tanto vale dire che, al di fuori di alcuni usi governativi, non lo utilizza nessuno.
I quattro incidenti che si ripetono più spesso
Secondo le tipologie di violazioni pubblicate dalle autorità di controllo europee, l'«invio a un destinatario errato» figura anno dopo anno tra le cause più frequenti di notifica — davanti, in volume, a molti attacchi informatici. Il fax vi contribuisce ampiamente, per ragioni molto prosaiche.
1. L'errore di battitura su una cifra
Sul fax non esiste alcun meccanismo di verifica: a differenza di un'e-mail il cui indirizzo non valido rimbalza indietro, un numero sbagliato ma valido squilla da qualche parte, e la pagina si stampa. Casi documentati di cartelle cliniche finite a un privato o a un'azienda estranea hanno portato a sanzioni tanto nel Regno Unito quanto in Germania. L'unico argine è umano: la rilettura in due, o l'uso di una rubrica di numeri validati.
2. Il vassoio di uscita condiviso
Un fax ricevuto alle 18:40 in un corridoio resta leggibile dall'addetto alle pulizie, dallo stagista, dal visitatore. È la falla più banale e più costosa. Il rimedio si riassume in tre misure: apparecchio in un locale chiuso, stampa protetta da codice, oppure — molto più efficace — passaggio a una ricezione dematerializzata in PDF su una casella nominativa.
3. La bozza gettata senza distruzione
Le pagine venute male, le serie di copie, i rapporti stampati: tutto questo finisce troppo spesso in un cestino qualsiasi. Un semplice distruggidocumenti a taglio incrociato di livello P-4 (norma DIN 66399) elimina questo rischio a un costo irrisorio rispetto a una sanzione. È la prima attrezzatura da installare accanto a qualsiasi fax ancora attivo.
4. La memoria dell'apparecchio
Pochi utenti lo sanno: la maggior parte delle multifunzione professionali memorizza i fax ricevuti e inviati su un disco interno, a volte per mesi. Al momento del rinnovo del parco macchine, questi apparecchi vanno al riciclo — o alla rivendita — con i loro dati. Le autorità per la protezione dei dati e per la sicurezza informatica raccomandano una cancellazione sicura documentata prima di qualsiasi dismissione dall'inventario.
Fax cartaceo, fax online: confrontare onestamente i rischi
| Rischio | Apparecchio fax fisico | Fax online (cloud) |
|---|---|---|
| Cifratura in transito | Nessuna (T.30 in chiaro) | HTTPS/TLS fino al fornitore, poi in chiaro |
| Controllo degli accessi al documento ricevuto | Debole (vassoio di carta) | Forte (casella nominativa, password) |
| Tracciabilità degli invii | Registro locale, cancellabile | Registro con marca temporale lato fornitore |
| Rischio di numero sbagliato | Elevato | Elevato (identico) |
| Persistenza dei dati | Disco interno dimenticato | Server del fornitore (durata da contrattualizzare) |
| Nuovo rischio introdotto | — | Esternalizzazione: il fornitore legge il contenuto |
La lettura onesta di questa tabella è la seguente: il fax online migliora nettamente la parte «a valle» (chi vede il documento una volta arrivato, con quale tracciabilità) ma non migliora la parte «in transito» verso un apparecchio fax analogico, e aggiunge un intermediario. Questo intermediario è un responsabile del trattamento ai sensi dell'articolo 28 del GDPR: servono un contratto, la conoscenza della localizzazione dei server e una durata di conservazione stabilita.
Le domande da porre a un fornitore di fax online
- Dove sono ospitati i dati? Un hosting nell'Unione europea evita il dibattito sui trasferimenti extra-UE e sul Data Privacy Framework.
- Per quanto tempo vengono conservati i documenti trasmessi? Idealmente: cancellazione automatica dopo la conferma di invio.
- Il servizio è certificato per l'hosting di dati sanitari se tratti dati medici? In diversi Paesi europei è un obbligo di legge, non un'opzione (in Francia, ad esempio, la certificazione HDS prevista dall'articolo L.1111-8 del Code de la santé publique).
- Esiste un registro degli accessi consultabile e una procedura di notifica in caso di incidente?
Ridurre il rischio: la checklist operativa
Ecco ciò che funziona davvero, ordinato per rapporto efficacia/sforzo.
Prima dell'invio
- Chiedersi se il fax è necessario. Un portale sicuro, una posta elettronica sanitaria dedicata, un deposito cifrato fanno meglio in nove casi su dieci.
- Minimizzare. Oscurare gli identificativi inutili. Un rotolo di nastro correttore coprente o delle etichette di mascheratura svolgono il lavoro in modo pulito prima della scansione, senza lasciar trasparire il testo come fa un pennarello nero su una scansione in controluce.
- Copertina sistematica, con la dicitura di riservatezza e l'istruzione di distruggere il documento in caso di ricezione errata. Non ha alcun valore vincolante, ma documenta la tua diligenza.
- Doppia verifica del numero da parte di una seconda persona per ogni invio contenente dati sensibili.
Durante e dopo
- Conservare il rapporto di trasmissione: riporta l'ora, il numero di pagine e il CSID del destinatario. È la tua unica prova di invio. La nostra guida sull'archiviazione dei fax illustra nel dettaglio i tempi applicabili.
- Non lasciare nulla sul vassoio. Se l'apparecchio si trova in un'area comune, prevedi come minimo una cartella con alette richiudibile a chiave per i documenti in attesa di ritiro.
- Distruggere le bozze immediatamente.
- Cancellare la memoria dell'apparecchio prima di qualsiasi riparazione, rivendita o rottamazione.
A livello di organizzazione
- Inserire il fax nel registro dei trattamenti, con la sua finalità e la sua base giuridica.
- Formare il personale. Una copia di una guida pratica alla sicurezza dei dati personali, o un manuale pratico del DPO liberamente consultabile in ufficio, vale più di una circolare dimenticata.
- Preparare la procedura in caso di violazione: chi decide, entro quali tempi, con quale modello di notifica.
Un fax inviato al numero sbagliato: cosa fare entro un'ora?
È lo scenario più frequente, e quello in cui le organizzazioni improvvisano di più.
- Qualificare. Ci sono dati personali? Sono sensibili (salute, reati, dati bancari)? Quante persone interessate?
- Contenere. Chiamare il numero composto per errore, chiedere la distruzione, conservarne traccia scritta. È spesso l'unica misura di contenimento possibile.
- Documentare. Ogni violazione, anche se non notificata, deve figurare nel registro delle violazioni (articolo 33.5). L'assenza di questo registro è di per sé una non conformità che le ispezioni rilevano sistematicamente.
- Notificare all'autorità di controllo entro 72 ore se esiste un rischio per i diritti e le libertà. La procedura telematica è disponibile sul sito dell'autorità competente. Una notifica tardiva è meglio di una notifica assente: deve però essere motivata.
- Informare gli interessati se il rischio è elevato — tipicamente, una cartella clinica o coordinate bancarie diffuse.
Un aspetto spesso ignorato: l'invio a un destinatario errato è una violazione della riservatezza, mentre la perdita di un fax mai arrivato è una violazione della disponibilità. Entrambe ricadono sotto lo stesso articolo 33.
Domande frequenti
Il fax è più sicuro dell'e-mail nel 2026?
No, in linea generale. Un'e-mail tra due server moderni è cifrata in transito tramite TLS; un fax non lo è mai. La superiorità percepita del fax deriva dal suo lato cartaceo a valle — ma è proprio lì che si verifica la maggior parte delle fughe di dati.
Si possono inviare dati sanitari via fax?
Non è vietato, ma è sconsigliato e soggetto a vincoli. Il riferimento privilegiato resta una messaggistica sanitaria sicura (in Francia, MSSanté). Se il fax resta imprescindibile, l'apparecchio deve trovarsi in un'area ad accesso limitato e l'invio va minimizzato. Vedi anche il nostro approfondimento su il fax negli studi medici.
Una dicitura di riservatezza in copertina ha valore giuridico?
Non impone nulla al destinatario involontario, che non ha sottoscritto alcun impegno. Il suo valore è probatorio: dimostra che hai adottato una misura organizzativa, il che pesa nella valutazione di una sanzione.
Un fax online mi mette al riparo dal GDPR?
No: sposta una parte del rischio e ne crea uno nuovo, l'esternalizzazione. Tu resti titolare del trattamento. Il fornitore deve essere disciplinato da un contratto conforme all'articolo 28.
Per quanto tempo conservare un rapporto di trasmissione?
Per il tempo della prescrizione applicabile all'atto in questione, spesso cinque anni in materia contrattuale. Ma il rapporto contiene esso stesso dati personali: non si conserva indefinitamente «per ogni evenienza».
In sintesi
- Il GDPR non vieta il fax, ma esige misure proporzionate al rischio: minimizzazione, controllo degli accessi, tracciabilità.
- Il fax non è cifrato: lo standard T.30 non prevede nulla in merito, e il passaggio al VoIP ha moltiplicato gli intermediari che vedono passare l'immagine.
- Le fughe di dati derivano raramente da un'intercettazione: derivano da una cifra digitata male, da un vassoio di uscita condiviso, da una bozza gettata o dalla memoria di una macchina rivenduta.
- Il fax online migliora il lato a valle (casella nominativa, registro con marca temporale) ma introduce un responsabile del trattamento da disciplinare contrattualmente — e l'obbligo di hosting certificato per i dati sanitari se sono coinvolti dati di salute.
- Un errore di destinatario è una violazione dei dati: da documentare nel registro, da notificare all'autorità di controllo entro 72 ore se il rischio lo giustifica.
- Il miglior gesto di conformità resta chiedersi, prima di ogni invio, se esista un canale più adatto.
Tagfaxsecuritypaperless