Respuesta corta: ante el RGPD, un fax es un tratamiento de datos personales como cualquier otro. El responsable cartografía sus flujos —entrantes y salientes—, anota para cada uno una finalidad, una base jurídica y un plazo, los inscribe en el registro, sujeta su servicio de envío en línea con un contrato de encargado y sabe responder a una solicitud de acceso o de supresión sobre faxes archivados. Media jornada basta para una pyme; este es el método, con una línea de registro lista para copiar.
Cartografiar los flujos antes de rellenar el registro
El registro no describe «el fax» en general: describe tratamientos reales, flujo a flujo. Empiece con un inventario honesto:
- flujos salientes: presupuestos firmados, pedidos, recordatorios de pago, cartas a colaboradores — salidos del fax del mostrador o de un servicio de envío en línea;
- flujos entrantes: contratos devueltos, justificantes, documentos recibidos de colegas o proveedores — impresos en una bandeja abierta o entregados en PDF en un buzón compartido.
Para cada flujo, anote los datos realmente transportados: identidad y contacto casi siempre; nómina, salud o datos bancarios a veces. Ponga cifras para convencer a la dirección: una pyme que intercambia 40 faxes al mes maneja 480 al año; a cinco datos personales por página, son 2 400 datos expuestos anualmente, en alguna parte entre una bandeja de papel y una carpeta de cliente. Ese mapa de flujos —quién envía qué, a quién, dónde aterriza el documento, quién puede reabrirlo— fija lo que el registro debe decir. El marco general se recuerda en nuestra página sobre el RGPD aplicado a la telecopia; el resto del artículo es su traducción operativa.
Base jurídica y finalidad: una respuesta por flujo
Un flujo, una finalidad, una base jurídica — nunca una respuesta única para todo el aparato:
- ejecución del contrato: presupuestos, pedidos, seguimiento de entregas entre usted y sus clientes;
- obligación legal: registros contables, elementos de nómina — el plazo depende entonces de la norma aplicable, no de su criterio;
- interés legítimo: recordatorios comerciales, gestión de un litigio, con el test de equilibrio documentado;
- consentimiento: casi nunca la base correcta para un flujo profesional, porque resulta difícil de acreditar fax tras fax.
Los datos de salud siguen un régimen reforzado: solo lo justifican los flujos necesarios para la atención de un paciente. La página sobre el fax y los datos de salud detalla las precauciones esperadas.
Minimizar lo que el fax transporta
La portada es la minimización más barata: nombre del destinatario, referencia del expediente — y nada más. Un diagnóstico, un saldo bancario o el importe de un presupuesto no tienen por qué figurar en la primera página, la que todo el mostrador ve. Nuestra plantilla de portada de fax se rellena en un minuto y no pide ningún dato superfluo.
Dos reflejos completan la portada:
- faxear las páginas útiles, no todo el expediente: tres páginas concretas exponen menos datos que un resumen de diez;
- comprobar el número antes de cada envío: un fax enviado a un número equivocado revela datos a un tercero desconocido; la brecha se documenta y la notificación a la autoridad puede vencer en 72 horas.
La línea de registro, en la práctica
Una línea por flujo, no una línea para «el fax». Ejemplo copiable para un flujo saliente típico:
| Campo del registro | Ejemplo: «envío de presupuestos firmados a clientes» |
|---|---|
| Finalidad | gestión comercial, seguimiento de pedidos |
| Base jurídica | ejecución del contrato (fase precontractual) |
| Categorías de interesados | clientes, posibles clientes |
| Datos tratados | identidad, contacto, referencia e importe del presupuesto |
| Destinatarios | el cliente; el servicio de envío en línea, como encargado |
| Plazo de conservación | relación comercial, luego el plazo de prescripción aplicable |
| Medidas de seguridad | transmisión cifrada del proveedor, acceso solo al comercio |
Incluso por debajo de 250 empleados, la excepción del artículo 30 solo cubre tratamientos ocasionales: los flujos semanales de fax no lo son, y el registro se mantiene. Para rellenar la columna de medidas, la seguridad de las telecopias describe lo que un flujo de fax puede prometer razonablemente.
Encargados: el servicio de envío en línea según el artículo 28
El fax comprado está en sus instalaciones: sin terceros, sin encargado. Un servicio en línea que transmite sus documentos por su cuenta sí lo es — trata datos siguiendo sus instrucciones, igual que su proveedor de correo electrónico.
Antes del primer envío, exija cuatro certezas:
- un contrato de encargado conforme al artículo 28 — una cláusula dedicada, no tres líneas perdidas en unas condiciones generales;
- la ubicación de los servidores: alojar dentro de la Unión evita las cláusulas contractuales tipo que exigen las transferencias hacia terceros países;
- la cadena de subencargados, anunciados con derecho a oponerse;
- dos compromisos operativos: notificación rápida de cualquier brecha y destino de los datos al finalizar el contrato.
El nombre del proveedor pasa después a la columna de destinatarios del registro. Un servicio utilizable sin crear una cuenta limita de entrada lo que usted le confía: para transmitir un documento, ningún proveedor necesita el directorio completo de sus clientes.
Atender los derechos sobre faxes archivados
Llega una solicitud de acceso: hay que localizar cada fax de la persona, justificante de transmisión incluido. Imposible sin reglas de archivo — una carpeta por interlocutor, un criterio uniforme de nombres, un archivado de faxes documentado y con plazos realmente cumplidos.
La supresión sigue otra lógica: se destruyen los faxes de la persona, salvo cuando una obligación legal exige conservarlos — una factura contable no se borra antes de tiempo. Responda citando la obligación, elimine las copias de trabajo sin valor probatorio y deje constancia de la respuesta. En todo caso, el plazo es de un mes, ampliable para solicitudes complejas: féchela, archívela, consérvela.
Checklist del delegado de protección de datos en la pyme
- mapa de flujos de fax entrantes y salientes, revisado con cada cambio de equipo;
- finalidad y base jurídica anotadas por flujo, test de equilibrio documentado cuando proceda;
- una línea de registro por flujo, plazo de conservación incluido;
- portada neutra aplicada a todos los envíos, sin datos sensibles superfluos;
- contrato de encargado firmado con el servicio de envío, ubicación de los datos verificada;
- procedimiento de acceso y supresión probado una vez al año con faxes reales;
- revisión anual alineada con la política de conservación, destrucciones registradas.
Media jornada deja el fax resuelto; el resto del registro sigue la misma lógica, flujo tras flujo. El formulario de envío de Faxeroo funciona sin crear cuenta y cada transmisión puede llevar un justificante PDF con sello de tiempo.
Etiquetasfaxrgpdsecuritedocumentsorganisation
