Resposta curta: o fax não é proibido pelo RGPD, mas também não é seguro por natureza. Um fax viaja em claro, sem autenticação do destinatário, e materializa-se quase sempre num tabuleiro de papel acessível a todo um serviço. Manter-se em conformidade pressupõe, por isso, três coisas: reduzir os dados transmitidos ao estritamente necessário, enquadrar o ato de envio (dupla verificação do número, folha de rosto, aviso de receção) e tratar qualquer erro de destinatário como uma violação de dados a documentar — e eventualmente a notificar à autoridade de controlo no prazo de 72 horas.
Sobre a MondialFax. Este guia aborda a confidencialidade dos faxes em geral, não as garantias de um serviço em particular. A MondialFax envia faxes, gratuitamente e sem inscrição, para sete destinos (França, Bélgica, Alemanha, Espanha, Itália, Portugal, Canadá). Não atribui número nem oferece receção: os cenários de receção descritos mais abaixo pressupõem um prestador terceiro. Ver receber um fax e o nosso guia fax-to-email.
O fax arrasta uma reputação lisonjeira e largamente usurpada: a de canal «seguro». Nos consultórios médicos, nos cartórios notariais, nos departamentos de recursos humanos, ainda se ouve com regularidade — «enviamos por fax, é mais confidencial do que um e-mail». Esta crença tem uma origem histórica real: nos anos 1990, intercetar uma linha telefónica comutada exigia acesso físico ao par de cobre, ao passo que um e-mail transitava em claro por meia dúzia de servidores. Trinta anos depois, a relação inverteu-se. O e-mail é encriptado em trânsito na esmagadora maioria dos casos; o fax, esse, nunca aprendeu a sê-lo.
O que o RGPD diz — e não diz — sobre o fax
O Regulamento Geral sobre a Proteção de Dados (regulamento UE 2016/679) não menciona qualquer canal de transmissão pelo nome. Não bane o fax, tal como não abençoa o e-mail. O que impõe é uma obrigação de resultado proporcionada: o artigo 32.º exige medidas técnicas e organizativas «adequadas ao risco», citando explicitamente a cifragem e a pseudonimização entre os meios a considerar.
Três princípios aplicam-se diretamente a um fax:
- Minimização (artigo 5.º, n.º 1, alínea c). Transmitir apenas os dados estritamente necessários. Um relatório de internamento completo enviado quando apenas era pedida uma posologia já constitui uma não conformidade, independentemente do canal.
- Integridade e confidencialidade (artigo 5.º, n.º 1, alínea f). A organização deve garantir uma proteção contra o tratamento não autorizado e a perda acidental. Um fax que sai numa impressora partilhada em open space não cumpre esse requisito.
- Responsabilidade (artigo 5.º, n.º 2). Tem de ser capaz de demonstrar a sua conformidade. Daí a importância do registo de envios e dos avisos de transmissão.
A CNIL, nas suas recomendações sobre dados de saúde e no seu guia de segurança dos dados pessoais, não proíbe o fax, mas insiste num ponto: o aparelho de fax deve estar colocado num local de acesso restrito, e os documentos nunca devem ficar à espera no tabuleiro de saída. Na prática, é a medida mais violada de todas.
O fax não é encriptado, ponto final
Tecnicamente, um fax do grupo 3 (norma UIT-T T.30) modula uma imagem em tons de cinzento numa banda áudio de 300 a 3400 Hz. Não existe qualquer camada de cifragem na norma. A confidencialidade assenta inteiramente na do transporte: a linha. Ora, essa linha, em 2026, quase nunca é já um par de cobre dedicado.
Com o fim da rede telefónica comutada e a passagem generalizada ao VoIP, o sinal de fax é digitalizado, encapsulado (muitas vezes em T.38) e retransmitido por vários operadores de trânsito. Cada gateway vê passar a imagem. A diferença face a um e-mail não encriptado já não é qualitativa: é nula. O nosso artigo sobre as falhas do T.38 detalha este percurso técnico.
Existe, é certo, uma norma de cifragem de fax ponto a ponto (T.36, com os modos HKM/HFX), mas exige que ambas as máquinas a suportem e partilhem uma chave. Ou seja: fora de certas utilizações governamentais, ninguém a usa.
Os quatro incidentes que surgem com mais frequência
Segundo as tipologias de violações publicadas pela CNIL e pelas autoridades homólogas europeias, o «envio a um destinatário errado» figura ano após ano entre as causas mais frequentes de notificação — à frente, em volume, de muitos ataques informáticos. O fax contribui largamente para isso, por razões muito prosaicas.
1. O erro de digitação num algarismo
Não existe qualquer mecanismo de verificação do lado do fax: ao contrário de um e-mail cujo endereço inválido é devolvido, um número errado mas válido toca algures, e a página é impressa. Casos documentados de processos clínicos que foram parar a casa de um particular ou a uma empresa sem qualquer relação levaram a sanções tanto no Reino Unido como na Alemanha. A única salvaguarda é humana: a releitura a dois, ou o uso de uma agenda de números validados.
2. O tabuleiro de saída partilhado
Um fax recebido às 18h40 num corredor fica legível para o funcionário da limpeza, o estagiário, a visita. É a falha mais banal e a mais dispendiosa. A defesa resume-se a três medidas: aparelho num local fechado, impressão protegida por código, ou — bem mais eficaz — mudança para uma receção desmaterializada em PDF numa caixa nominativa.
3. O rascunho deitado fora sem destruição
As páginas falhadas, os jogos de cópias, os avisos impressos: tudo isso acaba demasiadas vezes num cesto de papéis vulgar. Um simples destruidor de documentos de corte cruzado de nível P-4 (norma DIN 66399) trata este risco por um custo irrisório face a uma coima. É o primeiro equipamento a instalar junto de qualquer aparelho de fax ainda ativo.
4. A memória do aparelho
Poucos utilizadores o sabem: a maioria das multifunções profissionais armazena os faxes recebidos e enviados num disco interno, por vezes durante meses. Aquando da renovação do parque, estas máquinas seguem para a reciclagem — ou para revenda — com os seus dados. A CNIL e a ANSSI recomendam um apagamento seguro e documentado antes de qualquer saída de inventário.
Fax em papel, fax online: comparar honestamente os riscos
| Risco | Aparelho de fax físico | Fax online (cloud) |
|---|---|---|
| Encriptação em trânsito | Nenhuma (T.30 em claro) | HTTPS/TLS até ao prestador, em claro depois |
| Controlo de acesso ao documento recebido | Fraco (tabuleiro de papel) | Forte (caixa nominativa, palavra-passe) |
| Rastreabilidade dos envios | Registo local, apagável | Registo com data e hora do lado do prestador |
| Risco de número errado | Elevado | Elevado (idêntico) |
| Remanência dos dados | Disco interno esquecido | Servidores do prestador (duração a contratualizar) |
| Novo risco introduzido | — | Subcontratação: o prestador lê o conteúdo |
A leitura honesta deste quadro é a seguinte: o fax online melhora nitidamente a parte «a jusante» (quem vê o documento depois de chegar, e com que rastreabilidade), mas não melhora a parte de «trânsito» até um aparelho de fax analógico, e acrescenta um intermediário. Esse intermediário é um subcontratante na aceção do artigo 28.º do RGPD: é preciso um contrato, conhecer a localização dos servidores e fixar um prazo de conservação.
As perguntas a fazer a um prestador de fax online
- Onde estão alojados os dados? Um alojamento na União Europeia evita o debate sobre as transferências para fora da UE e o Data Privacy Framework.
- Durante quanto tempo são conservados os documentos transmitidos? Idealmente: apagamento automático após confirmação de envio.
- O serviço é HDS (alojador certificado de dados de saúde) se manipular dados médicos? Em França, é uma obrigação legal, não uma opção (artigo L.1111-8 do Código da Saúde Pública).
- Existe um registo de acessos consultável e um procedimento de notificação em caso de incidente?
Reduzir o risco: a checklist operacional
Eis o que funciona realmente, ordenado por relação eficácia/esforço.
Antes do envio
- Perguntar-se se o fax é necessário. Um portal seguro, uma messagerie de saúde (MSSanté em França), um depósito encriptado fazem melhor em nove casos em cada dez.
- Minimizar. Ocultar os identificadores desnecessários. Um rolo de fita corretora opaca ou etiquetas de ocultação fazem o trabalho de forma limpa antes da digitalização, sem deixar transparecer o texto como acontece com um marcador preto num scan em contraluz.
- Folha de rosto sistemática, com a menção de confidencialidade e a instrução de destruição em caso de receção indevida. Não tem qualquer valor vinculativo, mas documenta a sua diligência.
- Dupla verificação do número por uma segunda pessoa em qualquer envio que contenha dados sensíveis.
Durante e depois
- Conservar o aviso de transmissão: contém a hora, o número de páginas e o CSID do destinatário. É a sua única prova de envio. O nosso guia sobre o arquivo dos faxes detalha os prazos aplicáveis.
- Não deixar nada no tabuleiro. Se o aparelho estiver numa zona comum, preveja no mínimo um dossiê de abas com fechadura para os documentos à espera de serem recolhidos.
- Destruir os rascunhos imediatamente.
- Apagar a memória do aparelho antes de qualquer reparação, revenda ou abate.
Ao nível da organização
- Inscrever o fax no registo das atividades de tratamento, com a sua finalidade e o seu fundamento jurídico.
- Formar as equipas. Um exemplar do guia prático da CNIL sobre a segurança dos dados pessoais, ou um manual prático do DPO de livre acesso no escritório, vale mais do que uma nota de serviço esquecida.
- Preparar o procedimento de violação: quem decide, em que prazo, com que modelo de notificação.
Um fax enviado para o número errado: o que fazer na primeira hora?
É o cenário mais frequente, e aquele em que as organizações mais improvisam.
- Qualificar. Existem dados pessoais? São sensíveis (saúde, infrações, dados bancários)? Quantos titulares estão em causa?
- Conter. Ligar para o número marcado por engano, pedir a destruição e guardar prova escrita. É muitas vezes a única medida de contenção possível.
- Documentar. Qualquer violação, mesmo não notificada, deve constar do registo de violações (artigo 33.º, n.º 5). A ausência desse registo é, em si mesma, uma não conformidade que as inspeções detetam sistematicamente.
- Notificar a autoridade de controlo no prazo de 72 horas se existir um risco para os direitos e liberdades. Em França, o procedimento eletrónico está disponível em cnil.fr. Uma notificação tardia é melhor do que uma notificação ausente: deve, nesse caso, ser fundamentada.
- Informar os titulares dos dados se o risco for elevado — tipicamente, um processo clínico ou coordenadas bancárias divulgadas.
Uma nota frequentemente ignorada: o envio a um destinatário errado é uma violação de confidencialidade, mas a perda de um fax que nunca chegou é uma violação de disponibilidade. Ambas se enquadram no mesmo artigo 33.º.
Perguntas frequentes
O fax é mais seguro do que o e-mail em 2026?
Não, no caso geral. Um e-mail entre dois servidores modernos é encriptado em trânsito por TLS; um fax nunca o é. A superioridade percecionada do fax deve-se ao seu lado a jusante em papel — mas é justamente aí que ocorre a maioria das fugas.
É possível enviar dados de saúde por fax?
Não é proibido, mas é desaconselhado e regulado. O quadro de referência privilegiado continua a ser a messagerie segura de saúde (MSSanté, em França). Se o fax for incontornável, o aparelho deve estar numa zona de acesso restrito e o envio deve ser minimizado. Ver também o nosso dossiê sobre o fax nos consultórios médicos.
Uma menção de confidencialidade na folha de rosto tem valor jurídico?
Não impõe nada ao destinatário involuntário, que não assinou qualquer compromisso. O seu valor é probatório: demonstra que tomou uma medida organizativa, o que pesa na apreciação de uma sanção.
Um fax online põe-me a salvo do RGPD?
Não: desloca uma parte do risco e cria um novo, a subcontratação. Continua a ser responsável pelo tratamento. O prestador deve ser enquadrado por um contrato conforme ao artigo 28.º.
Durante quanto tempo guardar um aviso de transmissão?
O tempo da prescrição aplicável ao ato em causa, muitas vezes cinco anos em matéria contratual. Mas o próprio aviso contém dados pessoais: não se conserva indefinidamente «por precaução».
Em resumo
- O RGPD não proíbe o fax, mas exige medidas proporcionadas ao risco: minimização, controlo de acesso, rastreabilidade.
- O fax não é encriptado: a norma T.30 nada prevê, e a passagem ao VoIP multiplicou os intermediários que veem passar a imagem.
- As fugas raramente vêm de uma interceção: vêm de um algarismo mal marcado, de um tabuleiro de saída partilhado, de um rascunho deitado fora ou da memória de uma máquina revendida.
- O fax online melhora o lado a jusante (caixa nominativa, registo com data e hora), mas introduz um subcontratante a enquadrar contratualmente — e a obrigação HDS se estiverem em causa dados de saúde.
- Um erro de destinatário é uma violação de dados: a documentar no registo, a notificar à autoridade de controlo no prazo de 72 horas se o risco o justificar.
- O melhor gesto de conformidade continua a ser perguntar-se, antes de cada envio, se existe um canal mais adequado.
Etiquetasfaxsecuritypaperless