Risposta breve: nel 2026 il fax non è vietato in sanità, ma non è più il canale di riferimento. Per qualsiasi scambio tra professionisti sanitari, la messaggistica sanitaria sicura (in Francia MSSanté) è lo strumento previsto; il fax conserva un ruolo legittimo come canale di ripiego e per i corrispondenti non attrezzati — farmacie di turno, cancellerie, uffici amministrativi, strutture all'estero. A condizione di rispettare tre regole: un numero verificato prima di ogni invio, una ricezione che non stampi mai in un corridoio e una traccia conservata insieme al documento. Il vero rischio non è la tecnologia: è la cifra digitata male.
In uno studio associato, in un laboratorio di analisi o in una casa di riposo, il fax — o il suo sostituto online — suona ancora ogni giorno. Ricette trasmesse a una farmacia, referti di diagnostica per immagini, richieste di presa in carico, moduli di autorizzazione preventiva, comunicazioni verso un pronto soccorso che non risponde alla propria casella: il fax sopravvive perché è il solo canale che tutti possiedono ancora, senza rubrica comune, senza account da creare, senza applicazione da installare.
Il problema è che questo canale trasporta dati sanitari, cioè la categoria più sensibile che il diritto europeo conosca. Ecco come tenere insieme le due esigenze: continuare a inviare fax quando serve, senza esporre un paziente.
Cosa prevede il quadro normativo nel 2026
Tre riferimenti strutturano la questione, e nessuno menziona il fax per nome.
Il segreto professionale (articolo 226-13 del codice penale francese, articolo L.1110-4 del codice della sanità pubblica) impone che l'informazione relativa a una persona in cura sia conosciuta solo da chi ne ha bisogno. Il supporto non conta: un fax finito nel vassoio sbagliato costituisce la stessa violazione di una cartella dimenticata in una sala d'attesa.
Il GDPR classifica i dati sanitari come categoria particolare (articolo 9) ed esige misure di sicurezza « adeguate » (articolo 32). La valutazione è proporzionata al rischio: l'autorità di controllo non pretende lo stesso dispositivo per una richiesta di appuntamento e per un referto istopatologico.
Il quadro di riferimento Ségur e le linee guida dell'Agence du Numérique en Santé spingono da diversi anni verso MSSanté per gli scambi tra professionisti e verso Mon espace santé per gli scambi con il paziente. La traiettoria è chiara: il fax non è più nell'obiettivo.
La CNIL ha pubblicato più volte richiami sull'invio di dati sanitari via fax — la sua posizione costante è che un invio via fax resta possibile quando non è disponibile alcun canale più sicuro, a condizione di precauzioni organizzative rafforzate. È esattamente lo spazio in cui ci collochiamo.
Il fax in sanità nel 2026 è la ruota di scorta. Non ci si viaggia tutti i giorni, ma non per questo si svuota il bagagliaio.
Cosa passa ancora via fax e cosa non dovrebbe più passare
Facciamo chiarezza, servizio per servizio.
| Documento | Canale previsto | Fax accettabile? |
|---|---|---|
| Referto tra due medici dotati di MSSanté | MSSanté | No — salvo guasti |
| Ricetta verso una farmacia non attrezzata | MSSanté / ricetta elettronica | Sì, se verificato |
| Richiesta di autorizzazione preventiva, modulo amministrativo | Servizio telematico dell'ente assicurativo | Sì, come ripiego |
| Esiti di analisi verso un paziente | Mon espace santé, consegna a mano | No |
| Comunicazione urgente verso un reparto di una struttura | Telefonata + MSSanté | Sì, a integrazione di una telefonata |
| Documenti verso un assicuratore, un datore di lavoro, un ente terzo | Posta, portale dedicato | Estrema prudenza |
| Corrispondente all'estero senza messaggistica interoperabile | — | Sì, spesso il solo canale |
Due righe meritano un commento.
Gli esiti verso il paziente. Molti pazienti chiedono « me lo può mandare per fax? ». Un numero di fax personale è quasi sempre condiviso: azienda, condominio, copisteria. È un rifiuto per principio, sostituito da una consegna a mano, da un invio postale o da un deposito su Mon espace santé.
I corrispondenti stranieri. Un referto da trasmettere a un collega in Germania, una richiesta di cartella a una clinica in Portogallo, un rimpatrio sanitario da coordinare: le messaggistiche sanitarie nazionali non dialogano tra loro. Il fax resta il minimo comune denominatore — i nostri paesi compatibili danno un'idea della copertura, e le insidie specifiche dell'internazionale sono illustrate nella nostra guida dedicata all'invio di fax all'estero.
Il vero rischio: l'errore di numero
Chiedete a qualsiasi responsabile della protezione dei dati di una struttura sanitaria: l'incidente fax numero uno non è l'intercettazione. È l'errore di destinatario. Una cifra invertita, un vecchio numero rimasto nella memoria di un apparecchio, un corrispondente che ha traslocato e la cui linea è stata riassegnata a un negozio.
Lo scenario classico: una segreteria invia una serie di referti il venerdì sera usando i tasti di chiamata rapida programmati tre anni prima da una collega che non lavora più lì. Due numeri su quaranta non corrispondono più a nulla di medico. Nessuno se ne accorge, perché il rapporto di trasmissione indica « OK » — il fax è arrivato, semplicemente non alla persona giusta.
Cinque gesti che eliminano la parte essenziale del rischio:
- Una rubrica unica, scritta, datata. Nessun numero nelle memorie dell'apparecchio, nessun post-it sul mobile. Un elenco tenuto aggiornato, con la data dell'ultima verifica accanto a ogni corrispondente. Un semplice raccoglitore con divisori alfabetici è più che sufficiente; l'importante è che ne esista una sola copia di riferimento.
- Una verifica annuale dei numeri più utilizzati, tramite una telefonata di controllo.
- La regola del primo invio. Verso un nuovo corrispondente si invia prima una copertina da sola, si ottiene una conferma, poi si inviano i documenti.
- La doppia lettura per ogni documento nominativo sensibile: chi digita annuncia il numero ad alta voce, una seconda persona lo rilegge sul documento.
- La cancellazione immediata di un corrispondente appena compare un riscontro anomalo.
E se l'errore avviene comunque: chiamare il numero raggiunto, chiedere la distruzione, registrare l'incidente nel registro delle violazioni dei dati, valutare la notifica all'autorità di controllo entro 72 ore. Un fax medico finito a un destinatario non autorizzato è una violazione di dati personali ai sensi dell'articolo 33 del GDPR, con la massima sensibilità. Non documentarla aggrava tutto.
La ricezione: dove il segreto si perde davvero
Un fax in arrivo è un documento aperto appoggiato su un mobile. In molte strutture il fax è ancora in segreteria, a volte in un corridoio attraversato da pazienti, fattorini, collaboratori esterni.
Il passaggio al fax-to-email risolve il problema della carta — a condizione di non crearne un altro.
Una casella di servizio, mai una casella personale. fax@studio-x.it consultata da più persone autorizzate, non l'indirizzo del dottor Y che parte tre settimane ad agosto. Spieghiamo il principio nella nostra guida ricevere un fax via e-mail.
Un hosting coerente con i dati sanitari. Appena un fornitore conserva documenti sanitari a carattere personale, si pone la questione della certificazione per l'hosting di dati sanitari (in Francia HDS), così come quella della localizzazione dei server. In mancanza, si limita drasticamente la durata di conservazione lato piattaforma: download immediato, cancellazione automatica, nessun archivio online.
Una durata di conservazione breve. Il documento utile è quello archiviato nella cartella del paziente, non quello che resta nella casella e-mail. Dopo l'archiviazione, si cancella.
Una stampa controllata. Se stampate ancora, il codice riservato di stampa sulla fotocopiatrice del reparto evita i fogli abbandonati nel vassoio. E se la postazione è isolata, un filtro privacy per schermo impedisce la lettura laterale quando un paziente si avvicina al bancone.
La dismissione del rame ha già cambiato le carte in tavola
Il calendario di chiusura della rete in rame, governato dall'autorità di regolazione e rivisto dall'operatore storico all'inizio del 2026 per diversi milioni di linee, riguarda direttamente gli studi medici e le piccole strutture. Le conseguenze sono molto concrete.
I fax analogici diventano capricciosi. Dietro un adattatore VoIP, la modulazione fax passa male: pagine troncate, invii falliti a metà di un referto di dieci pagine, rapporto in errore senza spiegazioni. Il nostro articolo sul T.38 e i fallimenti di invio fax su VoIP descrive le impostazioni che salvano un'installazione, ma la verità è che sostituire l'apparecchio con un servizio online è spesso più rapido.
Il numero va conservato. Un numero di fax compare sui ricettari, sulle targhe, negli annuari professionali, nelle convenzioni con i laboratori. La portabilità verso un servizio di fax online va preparata diverse settimane in anticipo.
L'alimentazione conta. Un router che si riavvia significa una linea muta. Un piccolo UPS per router internet mantiene l'accesso durante le micro-interruzioni — utile anche per la postazione su cui gira il software gestionale.
I documenti cartacei restano da digitalizzare. La corrispondenza ricevuta, le vecchie cartelle, i moduli firmati a mano: uno scanner con alimentatore automatico fronte-retro riduce di cinque volte il tempo necessario a preparare un invio e produce PDF decisamente più leggibili delle copie fatte di fretta. Sulla qualità dell'immagine in sé, le nostre impostazioni sono illustrate nell'articolo dedicato ai fax illeggibili.
La procedura in sette punti da affiggere in segreteria
Un foglio A4, appuntato sopra la postazione. Nulla di più.
- Il canale. Il corrispondente ha un indirizzo MSSanté? Se sì, si usa quello. Il fax è un ripiego, va giustificato in una riga della tracciabilità.
- Il minimo necessario. Si inviano solo i documenti richiesti. Non l'intera cartella perché « è più semplice ».
- La copertina. Nome del reparto destinatario, numero di pagine, clausola di riservatezza e istruzioni in caso di errore. Il modello si trova nel nostro articolo sulla copertina del fax.
- Il numero. Letto due volte, preso dalla rubrica di riferimento, mai dalla memoria di un apparecchio.
- La telefonata preventiva per ogni urgenza o documento molto sensibile: « le invio tre pagine adesso, mi confermi la ricezione ».
- La traccia. Rapporto di trasmissione conservato insieme alla copia inviata, nella cartella o nel raccoglitore degli invii.
- L'anomalia. Invio fallito più volte, rapporto strano, destinatario sconosciuto → si interrompe, si segnala, non si ricompone dieci volte.
Questa procedura richiede quindici secondi in più per invio. Evita l'incidente che costa un reclamo, una notifica all'autorità di controllo e una fiducia perduta.
Domande frequenti
Il fax è vietato per i dati sanitari?
No. Nessuna norma lo vieta. Ma l'obbligo di sicurezza del GDPR e le linee guida dell'Agence du Numérique en Santé fanno della messaggistica sanitaria sicura il canale previsto tra professionisti. Il fax resta difendibile quando non esiste alcuna alternativa presso il destinatario, a condizione di poter giustificare le precauzioni adottate.
MSSanté o fax: cosa scegliere per un referto?
MSSanté appena il corrispondente è registrato — è cifrato, identificato e integrabile nel software gestionale. Il fax entra in gioco quando il corrispondente non è raggiungibile in quel modo: struttura non attrezzata, corrispondente all'estero, indisponibilità del servizio.
Un fax online è meno sicuro di un apparecchio fax?
In genere è più sicuro. Il documento non viene stampato, non resta in un vassoio, l'accesso è nominativo e registrato. Il punto di attenzione si sposta sul fornitore: dove sono conservati i file, per quanto tempo, con quale certificazione. Vedi anche il nostro confronto fax o messaggistica sicura.
Per quanto tempo conservare un fax medico?
Come il documento che trasporta: la durata applicabile alla cartella del paziente, generalmente vent'anni dall'ultimo accesso per una struttura sanitaria. Il rapporto di trasmissione si conserva insieme al documento, non separatamente.
Cosa fare se un fax medico finisce al numero sbagliato?
Chiamare immediatamente il destinatario per chiedere la distruzione, registrare l'incidente nel registro delle violazioni, valutare la gravità per il paziente e, se il rischio è elevato, notificare l'autorità di controllo entro 72 ore e informare l'interessato.
In sintesi
- Il fax non è vietato in sanità, è declassato: prima la messaggistica sanitaria sicura, il fax come ripiego documentato.
- Il rischio dominante è l'errore di numero, non l'intercettazione: rubrica unica, doppia lettura, verifica annuale.
- Non inviare mai esiti via fax al numero di fax personale di un paziente.
- In ricezione: casella di servizio condivisa, conservazione breve, nessuna stampa in uno spazio di passaggio.
- La dismissione del rame impone di anticipare la portabilità del numero e l'abbandono del fax analogico.
- Ogni incidente di destinatario è una violazione di dati: tracciare, valutare, notificare se necessario.
- Per provare un invio conforme prima di adottare la procedura, il modulo è accessibile dalla home page e i casi particolari nelle domande frequenti.
Tagfaxsecuritypaperless
