Secreto profesional: cómo proteger el fax en el despacho

Respuesta breve: en una consulta, un despacho profesional o un servicio administrativo, las fugas de documentos transmitidos por fax casi nunca provienen de una interceptación de la línea. Provienen de la bandeja de recepción colocada en un pasillo de paso, de la agenda de números que nunca se revisa, de la portada que ya muestra el nombre del paciente o del cliente, y de la ausencia de una norma sobre quién recoge los documentos de la máquina. El secreto profesional —artículo 226-13 del Código Penal francés, artículo 4 del Reglamento Interior Nacional de la abogacía, artículo R. 4127-4 del Código de Salud Pública para los médicos— no termina en el momento en que el documento sale del aparato. Proteger el fax es, por tanto, ante todo un trabajo de distribución del espacio y de procedimiento: mover la máquina, restringir el acceso, normalizar la portada, bloquear la agenda de contactos y, solo después, plantearse el cifrado y la recepción digital.

El riesgo real no está donde se cree

Cuando se habla de la confidencialidad del fax, la objeción llega siempre en la misma forma: «de todos modos, viaja sin cifrar por la red telefónica». Es cierto en principio, y es en la práctica el riesgo más bajo. Escuchar una línea conmutada exige acceso físico al bucle local o un requerimiento judicial. No es el escenario que llena los expedientes de la CNIL.

Los incidentes que realmente se notifican se parecen más bien a esto. Un informe radiológico que permanece doce horas en la bandeja de una impresora multifunción instalada en la sala de espera de una consulta colectiva. Un escrito de conclusiones dirigido al juzgado que se envía al antiguo número de un compañero jubilado, número reasignado desde entonces a una empresa de construcción. Una portada que indica en letras grandes «Resultados serología — Sra. Dupont» y que queda visible encima del montón durante media jornada. Un becario que recoge los documentos «para echar una mano» y los reparte por las mesas.

Ninguno de estos hechos es un problema de ciberseguridad. Todos son un problema de organización. Y todos constituyen, en el sentido del RGPD, una violación de datos personales: una divulgación no autorizada de datos, que debe consignarse en el registro de violaciones y, si el riesgo para las personas es elevado, notificarse a la autoridad de control en un plazo de 72 horas y comunicarse a los afectados. Cuando se trata de datos de salud, ese umbral se alcanza enseguida.

Cartografiar la cadena, de la bandeja de salida al cajón

Antes de cambiar nada, hay que describir lo que ocurre realmente. El ejercicio lleva una hora y se hace recorriendo los locales, no en una reunión.

Plantéese las preguntas siguiendo el recorrido de un documento entrante:

1. ¿Dónde suena la máquina? ¿En una sala cerrada con llave, en una secretaría, en un espacio por el que pasan pacientes o clientes?
2. ¿Quién puede ver la bandeja? ¿Un documento en espera resulta legible desde una butaca de la sala de espera, desde el mostrador de recepción, desde el pasillo?
3. ¿Quién recoge los documentos y con qué frecuencia? ¿Una persona designada por su nombre, o «el que pasa por ahí»?
4. ¿Qué ocurre con el documento una vez repartido? ¿Se escanea y se destruye, se grapa al expediente en papel, se queda tirado en una mesa?
5. ¿Dónde acaba el papel? ¿Papelera común, contenedor de reciclaje colectivo o destrucción segura?
6. ¿Qué guarda la máquina en memoria? Muchas multifunciones conservan una imagen de los últimos documentos recibidos y un registro detallado, accesibles desde la pantalla o desde la interfaz web del aparato, a menudo protegida por una contraseña de fábrica que nunca se ha cambiado.

Esta última pregunta siempre sorprende. Una multifunción de oficina es un ordenador con un disco: al renovar el parque de equipos o al devolver un aparato en alquiler, el disco se va con todo lo que contiene. La recomendación constante de la CNIL y de la ANSSI es borrar o destruir los soportes antes de la devolución.

Cinco medidas de distribución que resuelven el 80 % del problema

Mover la máquina, no a las personas

La medida más eficaz es también la más sencilla: el fax confidencial nunca debe caer en un espacio accesible al público. Una sala cerrada, un despacho de secretaría con puerta o, en su defecto, un mueble bajo específico cuya apertura esté controlada. Cuando reconfigurar los locales es imposible, un simple cajón con ruedas y cerradura colocado bajo el aparato permite guardar los documentos en cuanto salen, y cuesta menos que media jornada de consultoría.

Separar los flujos confidenciales de los ordinarios

Dos números valen más que uno. Un número «general» facilitado a proveedores, administradores de fincas y servicios logísticos; y un número «confidencial» reservado a compañeros de profesión, laboratorios y juzgados, comunicado con cuentagotas y nunca impreso en documentos públicos. El primero puede salir en una máquina de recepción; el segundo debe caer en un espacio protegido o, mejor aún, en un buzón de correo nominativo seguro.

Neutralizar la portada

La portada es el punto ciego. Está diseñada para leerse de lejos, y ahí está justamente el problema, porque es la que queda encima del montón. Una portada correcta contiene el remitente, el destinatario por su cargo o sus iniciales, el número de páginas y una mención de confidencialidad. No contiene ni el motivo, ni el nombre completo del paciente, ni la naturaleza de la prueba, ni el número de expediente legible.

Fórmula tipo, para incorporar de una vez por todas a la plantilla:

Este documento está amparado por el secreto profesional. Si no es usted el destinatario, quedan prohibidas su lectura, reproducción y difusión. Le rogamos destruya todas las páginas y avise de inmediato al remitente en el número que figura más arriba.

Bloquear la agenda de números

El error de número es la primera causa de incidente, y le hemos dedicado un artículo específico: consulte el procedimiento a seguir en 72 horas. Como prevención, bastan tres reglas: usar únicamente entradas guardadas y verificadas, prohibir la marcación manual en los envíos sensibles y depurar la agenda una vez al año cotejando cada entrada con el directorio oficial del organismo correspondiente. Un cuaderno de control encuadernado, en el que se anotan fecha, destinatario y verificación, sigue siendo el formato más fiable para dejar constancia de esa depuración: los cuadernos de seguimiento tipo registro A4 cumplen perfectamente esta función y se conservan durante años.

Tratar el papel como un dato

Un documento recibido y escaneado ya no tiene por qué existir en papel. La destrucción debe ser inmediata e irreversible: una destructora de documentos de corte cruzado de nivel P-4 como mínimo, situada junto a la máquina y no al otro extremo del pasillo, cambia radicalmente los comportamientos. El contenedor de reciclaje colectivo no es una destrucción.

Qué espera concretamente el RGPD de un despacho

El fax no está prohibido, al contrario de lo que a veces se oye. Es un tratamiento como cualquier otro, sujeto a los artículos 5 y 32 del RGPD: integridad, confidencialidad, medidas técnicas y organizativas apropiadas al riesgo. «Apropiadas» es la palabra clave: no se espera de un despacho de dos personas el dispositivo de un centro hospitalario, pero sí se espera que haya reflexionado y lo haya puesto por escrito.

Lo que debe poder demostrar en caso de inspección:

Para los profesionales sanitarios se añade el marco específico del alojamiento de datos de salud y de la mensajería segura. La doctrina digital sanitaria impulsada por la Agence du Numérique en Santé lleva varios años apostando por MSSanté para los intercambios entre profesionales: el fax se tolera como solución de respaldo, no como canal principal. El tema se desarrolla en nuestro artículo sobre el fax médico y los datos de salud.

El caso particular de los locales compartidos y el teletrabajo

Dos configuraciones merecen una atención aparte.

La consulta colectiva o el espacio compartido. Cuando varios profesionales o varias estructuras comparten secretaría y aparato, el secreto profesional no se comparte por ello. Una secretaria compartida debe estar vinculada por una cláusula de confidencialidad escrita, y la organización debe prever una separación en origen: carpetas de color por profesional, bandejas nominativas cerradas o, en su defecto, sobres opacos. Unas carpetas con solapa opacas por profesional cuestan unos pocos euros y evitan la lectura accidental por parte de un compañero que no tiene por qué conocer el expediente.

El trabajo a distancia. Recibir los faxes en una dirección de correo personal consultada desde un ordenador familiar es una mala idea que el periodo reciente ha banalizado. Si la recepción digital es necesaria —y a menudo lo es—, debe hacerse en una cuenta profesional, con autenticación de doble factor y en un equipo dedicado. Una llave de seguridad física FIDO2 para la autenticación de doble factor sigue siendo el medio más robusto de proteger ese buzón, y un filtro de privacidad para pantalla impide la lectura lateral en un tren o en un espacio de coworking.

Qué cambia con la recepción digital

Pasar de una máquina de papel a un servicio de fax en línea desplaza los riesgos más que eliminarlos, pero los desplaza en la buena dirección: se sustituye un problema de distribución del espacio, difícil de controlar, por un problema de gestión de cuentas, que sí se puede pilotar.

Las ventajas son reales. Ya no hay documentos esperando en una bandeja. Hay trazabilidad con marca de tiempo de los envíos y las recepciones. Hay derechos de acceso nominativos y revocables. Y existe la posibilidad de archivar directamente en el expediente electrónico sin paso intermedio de digitalización, tema que abordamos en nuestra guía sobre el archivo de los faxes y su valor probatorio.

Los nuevos puntos de vigilancia son, en cambio, los clásicos: dónde están alojados los datos, bajo qué jurisdicción, durante cuánto tiempo conserva el proveedor los documentos transmitidos, si ofrece un contrato de encargado del tratamiento conforme al artículo 28 del RGPD y, para los datos de salud, si dispone de la certificación Hébergeur de Données de Santé. Estas preguntas se plantean antes de firmar, no después del incidente. Nuestras preguntas frecuentes detallan los criterios que hay que comprobar en un proveedor, y la página países disponibles precisa los destinos cubiertos.

Preguntas frecuentes

¿Puede dejarse un fax recibido toda la noche en la bandeja?

No, si el documento contiene datos personales y el local no está cerrado con llave. La regla práctica: o la máquina está en una sala cerrada fuera del horario de presencia, o se recoge antes del cierre. Un aparato que imprime de noche en un espacio no protegido es un riesgo permanente.

¿Hay que cifrar los faxes?

El fax clásico no admite cifrado de extremo a extremo. Es un argumento de peso a favor de las soluciones digitales, en las que la transmisión entre usted y el proveedor va por TLS y el almacenamiento puede cifrarse. Para los intercambios entre profesionales sanitarios, una mensajería segura sigue siendo preferible al fax siempre que esté disponible por ambas partes.

¿Qué hacer con un montón de faxes antiguos en papel?

Tres opciones: incorporarlos al expediente si el documento tiene valor probatorio, digitalizarlos siguiendo un procedimiento fiable y luego destruirlos, o destruirlos directamente si el plazo de conservación ha vencido. La selección se hace expediente por expediente, nunca a granel. Para la digitalización, consulte nuestras reglas sobre la copia fiable.

¿Una mención de confidencialidad al pie de página protege jurídicamente?

No impide nada en términos materiales, pero tiene dos efectos útiles: hace difícilmente excusable al tercero de mala fe y demuestra que usted ha adoptado una medida organizativa, algo que cuenta en la valoración de su diligencia por parte de la autoridad de control o de un juez.

¿Hay que formar específicamente al personal?

Sí, y puede resolverse en veinte minutos al año. Un recordatorio escrito de una página, colgado junto al aparato, vale más que una formación anual olvidada al día siguiente. Una guía práctica del RGPD dirigida a pequeñas empresas, dejada a disposición en la secretaría, ayuda a encuadrar el discurso sin jerga.

En resumen

• Las fugas por fax provienen de la distribución del espacio y de los hábitos, no de la línea telefónica.
• Coloque el aparato en un espacio no accesible al público, o guarde de inmediato los documentos en un mueble con cerradura.
• Separe un número «general» de un número «confidencial» de difusión restringida.
• La portada nunca debe revelar el motivo, la prueba ni el nombre completo.
• Envíe únicamente desde entradas de agenda verificadas, y depure esa agenda una vez al año.
• Destruya el papel in situ con una destructora de corte cruzado, nunca en el contenedor de reciclaje.
• Borre el disco de la multifunción antes de cualquier devolución o reventa.
• Consigne cada error de destinatario en el registro de violaciones, aunque no haya notificación.
• En modo digital, compruebe el alojamiento, el contrato de encargado del tratamiento del artículo 28 y la certificación HDS para los datos de salud.