Resposta curta: em 2026, o fax não é proibido pelo RGPD nem conforme por natureza. O regulamento europeu não fala de telecópia — fala de tratamentos de dados pessoais e exige «medidas técnicas e organizativas adequadas» (artigo 32.º). Um fax torna-se um problema de RGPD em três pontos precisos: na partida (um dígito a mais no número e o documento segue para um desconhecido), durante o trânsito (a via analógica e boa parte das ligações VoIP não são cifradas), à chegada (um tabuleiro de receção colocado num corredor é uma divulgação a qualquer pessoa que ali passe). Os três corrigem-se, e nenhum obriga a abandonar o fax: um número de receção nominativo, uma entrega por e-mail para uma caixa controlada, uma verificação sistemática dos números e um registo atualizado bastam para fazer de uma telecópia um tratamento defensável perante a autoridade de proteção de dados.
O tema tornou-se sensível porque o fax sobrevive precisamente onde circulam os dados mais sensíveis: consultórios médicos, laboratórios, farmácias, cartórios notariais, seguradoras, departamentos de recursos humanos, administração pública. Ou seja, «dados de saúde» e «categorias especiais de dados» na aceção do artigo 9.º do RGPD, aqueles cuja divulgação custa mais caro — tanto em coimas como em reputação. A CNIL publicou, aliás, vários alertas sobre envios errados de documentos médicos, e o fax aparece aí regularmente ao lado do e-mail mal endereçado.
O que o RGPD exige realmente de um envio de fax
Nenhum artigo do regulamento menciona a telecópia. O que se aplica são os princípios gerais, e três deles incidem em especial sobre o fax.
A minimização (artigo 5.º, n.º 1, alínea c). Só deve transmitir os dados necessários à finalidade. Na prática, isso significa não enviar por fax um processo completo quando basta uma única página, e ocultar o que não diz respeito ao destinatário. Um relatório dirigido a um colega não precisa de incluir o número de segurança social completo se o nome e a data de nascimento bastarem para a identificação.
A segurança do tratamento (artigo 32.º). O texto exige medidas «adequadas ao risco», citando explicitamente a cifragem e a pseudonimização entre as opções, sem as tornar obrigatórias. É aqui que se joga todo o debate: um fax analógico não é cifrado, mas circula num circuito dedicado difícil de intercetar sem acesso físico à linha. Um fax transmitido através de um serviço online sério viaja em TLS até ao prestador e depois em T.38 numa rede de operador. Nem um nem outro constituem cifragem ponto a ponto — e é exatamente por isso que o canal alternativo conta: com dados ultrassensíveis, um serviço de mensagens seguras de saúde continua a ser preferível, como explicámos na nossa comparação fax ou mensagens seguras.
A notificação de violações (artigos 33.º e 34.º). Um fax enviado para o número errado é uma violação de dados na aceção do regulamento, desde que contenha dados pessoais. O reflexo «telefonamos ao destinatário e não se fala mais nisso» é precisamente aquilo que a autoridade sanciona quando o descobre numa inspeção.
Os cinco pontos de fuga de um envio de telecópia
1. O número mal marcado
É, de longe, a primeira causa de incidente. Um 3 no lugar de um 8, um indicativo internacional esquecido, uma ficha de contacto nunca atualizada desde que o consultório mudou de instalações. Ao contrário do e-mail, o fax não devolve nada: um número atribuído a outra pessoa aceita a chamada, imprime o documento, e recebe um comprovativo de «transmissão bem-sucedida» perfeitamente tranquilizador.
As defesas resumem-se a três hábitos:
- Uma agenda de contactos centralizada, em vez de post-its e memórias do aparelho de fax. Os números são validados uma vez, por uma pessoa identificada, e corrigidos para todos.
- A dupla introdução para destinatários ocasionais: escreve-se o número, relê-se em voz alta dígito a dígito, envia-se.
- Um envio de teste com uma folha de rosto em branco antes de uma transmissão volumosa para um novo correspondente. O relatório de transmissão confirma o identificador do aparelho remoto (o CSID), muitas vezes o nome do consultório ou da empresa: uma verificação gratuita que evita a maioria dos erros.
2. A folha de rosto demasiado faladora
Uma folha de rosto que indica em claro «Resultados de análise VIH — Sra. Dupont, nascida a 14/03/1978» divulga o dado sensível antes mesmo de alguém ter aberto o processo. Deve identificar o remetente, o destinatário pelo nome, o número de páginas e conter uma menção de confidencialidade — não resumir o conteúdo. Detalhámos as menções úteis no nosso modelo de folha de rosto.
3. O tabuleiro de receção de acesso livre
O ponto cego clássico. A empresa cifra as suas cópias de segurança, bloqueia as sessões… e deixa um aparelho de fax a imprimir continuamente num espaço aberto, por vezes acessível a visitantes e a prestadores de limpeza. Em papel térmico, os documentos acumulam-se durante o fim de semana e ninguém sabe quantas páginas foram levadas.
Há duas respostas. A primeira consiste em passar à receção por e-mail: deixa de se imprimir seja o que for, os documentos chegam a uma caixa nominativa ou a uma caixa de serviço com acesso registado — é o princípio do fax-to-email. A segunda, quando a impressão continua a ser necessária, impõe deslocar o aparelho para um espaço fechado e acrescentar-lhe uma destruidora de documentos de corte cruzado para as páginas erradas ou obsoletas, que ninguém deve deitar tal e qual no cesto dos papéis.
4. O prestador e o seu alojamento
A partir do momento em que recorre a um serviço de fax online, esse serviço torna-se subcontratante na aceção do artigo 28.º do RGPD. Impõem-se três verificações antes de assinar:
| Ponto a verificar | O que é preciso obter |
|---|---|
| Contrato de subcontratação | Um artigo 28.º por escrito (DPA), listando finalidades, duração e medidas de segurança |
| Localização dos dados | Alojamento na UE, ou garantias adequadas documentadas para qualquer transferência fora da UE |
| Prazo de retenção | Quanto tempo o PDF permanece nos servidores, e como eliminá-lo |
| Dados de saúde | Certificação HDS (alojador de dados de saúde) se tratar processos de doentes |
| Registo de operações | Logs de envio/receção utilizáveis em caso de inspeção ou litígio |
A certificação HDS não é um pormenor de marketing: para um consultório médico, um laboratório ou um serviço de cuidados, o alojamento de dados de saúde por um terceiro está enquadrado pelo Código da Saúde Pública. Um prestador que não saiba responder a esta pergunta merece que se procure noutro lado.
5. O aparelho de fax em fim de vida
Os multifuncionais profissionais integram um disco rígido ou uma memória flash que conserva as imagens dos documentos enviados e recebidos, por vezes vários milhares de páginas. Revender ou deitar fora o aparelho sem apagamento seguro é exportar uma base de dados. Antes de qualquer saída do parque de equipamentos, é preciso lançar a função de apagamento do fabricante (muitas vezes chamada «data overwrite» ou «inicialização do disco») e, nas máquinas cujo disco é extraível, retirá-lo fisicamente. Dedicámos um artigo inteiro a esta etapa em fim de vida do aparelho de fax.
Um fax enviado para o número errado: o procedimento em 72 horas
A contagem decrescente do artigo 33.º começa no momento em que toma conhecimento da violação, e não no momento em que ela ocorreu. Eis os passos a seguir, por ordem.
Hora 0 — Qualificar. Anote o número marcado, o número correto, a data e hora do relatório de transmissão, a natureza dos dados (identidade, contactos, saúde, dados bancários) e o número de pessoas afetadas. Guarde o relatório: é a sua prova.
Hora 1 — Limitar. Ligue por voz para o número errado. Na maioria dos casos, alguém atende; peça a destruição do documento e anote o nome da pessoa, a data e a hora. Não é uma garantia jurídica, mas é uma medida de mitigação que conta na avaliação do risco.
Hora 2 — Registar. Qualquer violação, mesmo não notificada, deve constar do registo de violações exigido pelo artigo 33.º, n.º 5. Basta uma simples tabela datada, desde que inclua os factos, os efeitos e as medidas tomadas.
Em 72 horas — Notificar se necessário. Se a violação for suscetível de gerar um risco para os direitos e liberdades das pessoas, deve ser notificada à autoridade de controlo através do serviço online dedicado. Com dados de saúde ou bancários, a resposta é quase sempre sim. Se o risco for elevado, o artigo 34.º impõe ainda informar as pessoas em causa, individualmente e em termos claros.
Depois — Corrigir a causa. Uma violação que não é seguida de uma medida corretiva constitui uma circunstância agravante. Corrigir a ficha de contacto, ativar a dupla introdução, formar a equipa: três linhas no registo que mudam tudo numa inspeção.
Organizar a conformidade sem sobrecarregar o dia a dia
Inscrever o fax no registo de atividades de tratamento
O registo do artigo 30.º deve descrever os tratamentos, não as ferramentas — mas se a telecópia for o seu canal principal para transmitir relatórios ou processos, tem de aparecer na rubrica «destinatários» e «medidas de segurança» do tratamento em causa. Uma linha: «transmissão por telecópia através do prestador X, alojamento na UE, conservação 30 dias». É essa linha que um inspetor vai procurar.
Escrever um procedimento de uma página
A conformidade de um fax com o RGPD não se joga num documento de quarenta páginas, mas num memorando afixado junto ao aparelho: quem está autorizado a enviar, como se verifica um número, o que se coloca na folha de rosto, o que se faz perante um erro, onde ficam arquivados os relatórios. Um dossiê de arquivo de alavanca para os relatórios em papel e uma pasta datada no servidor para os PDF fazem o resto. Já os prazos de conservação seguem a natureza do documento e não o canal — tema que abordámos no nosso guia de arquivo.
Formar, brevemente mas a sério
Os incidentes com fax quase nunca resultam de um ataque: resultam de um gesto rotineiro feito depressa demais. Vinte minutos de sensibilização por ano, com dois ou três casos concretos, reduzem os erros mais do que qualquer equipamento. Para as estruturas sem DPO, um guia prático do RGPD para micro e pequenas empresas numa edição recente dá o enquadramento suficiente para manter um registo correto.
Proteger o posto de consulta
Se os faxes passam agora a chegar por e-mail, o risco desloca-se para o ecrã. Num secretariado médico ou num balcão aberto ao público, um filtro de privacidade para ecrã impede a leitura lateral, e o bloqueio automático da sessão ao fim de três minutos faz o resto. Num posto móvel, uma pen USB com cifragem por hardware evita que um processo exportado para uma reunião acabe em claro dentro de um bolso.
Perguntas frequentes
O fax é mais seguro do que o e-mail para enviar dados de saúde?
Nem mais nem menos, apenas diferente. O e-mail comum atravessa vários servidores e deixa cópias por toda a parte; o fax segue um circuito mais direto, mas não é cifrado ponto a ponto. Para dados de saúde entre profissionais, um serviço de mensagens seguras de saúde continua a ser a referência em França. O fax mantém a sua utilidade perante correspondentes que não estão ligados a esses serviços — nomeadamente no estrangeiro.
É preciso o consentimento do doente para enviar o seu processo por fax?
O consentimento é apenas uma base legal entre seis. Entre profissionais de saúde que participam na prestação de cuidados, a transmissão assenta geralmente noutra base e no segredo partilhado. O que continua a ser obrigatório: informar a pessoa sobre os destinatários dos seus dados e transmitir apenas o necessário.
Um comprovativo de transmissão prova a boa receção?
Prova que um aparelho remoto respondeu e aceitou as páginas, com data, hora e frequentemente um identificador CSID. Não prova que o destinatário certo as leu. É por essa razão que deve ser arquivado com o documento transmitido, e não separadamente.
Durante quanto tempo um prestador de fax online conserva os meus documentos?
Depende do contrato, e é precisamente uma pergunta a fazer antes de subscrever. Um prazo curto, configurável, com eliminação efetiva no fim do período, é o bom sinal. Exija que este ponto conste do DPA.
Um fax enviado para o estrangeiro muda alguma coisa no RGPD?
A transferência de dados para fora da União Europeia está enquadrada pelo capítulo V do regulamento. Na prática, o envio pontual para um destinatário identificado num país terceiro pode enquadrar-se numa derrogação, mas um fluxo regular exige um enquadramento documentado. Verifique já agora a lista de destinos compatíveis antes de organizar um fluxo recorrente.
A reter
- O RGPD não fala de fax: fala de risco, de minimização e de segurança adequada. O fax continua utilizável, sob condições.
- As três zonas de fuga são o número marcado, o tabuleiro de receção e o prestador. Nenhuma é técnica em sentido estrito: tratam-se pela organização.
- Um fax mal endereçado é uma violação de dados: qualificar, limitar, registar, notificar a autoridade de controlo em 72 horas se existir risco.
- Um serviço de fax online deve fornecer um DPA, alojamento na UE, um prazo de retenção configurável — e uma certificação HDS sempre que se trate de dados de saúde.
- Um aparelho de fax retirado de serviço sem apagamento da memória leva consigo meses de documentos: o apagamento seguro faz parte do procedimento de abate.
- A receção por e-mail elimina o tabuleiro de acesso livre, mas desloca o risco para o ecrã e para a caixa partilhada: acessos nominativos, bloqueio, filtro de privacidade.
Para as questões práticas sobre o envio e a receção, as nossas perguntas frequentes completam este guia; e se quiser simplesmente testar uma transmissão limpa antes de rever os seus procedimentos, tudo começa na página de envio.
Etiquetasfaxsecuritypaperless
