Come si costruisce il protocollo sanitario aziendale

Il protocollo sanitario è lo strumento operativo che traduce la valutazione dei rischi in un programma di sorveglianza sanitaria mirato. È predisposto dal medico competente sulla base del DVR e della conoscenza diretta degli ambienti di lavoro, acquisita attraverso i sopralluoghi previsti dall'art. 25 del D.Lgs. 81/08. Contiene l'elenco delle mansioni soggette a sorveglianza, gli accertamenti previsti per ciascuna mansione e la periodicità delle visite.

Il protocollo si fonda su un quadro normativo articolato: D.Lgs. 81/08 e successive modifiche, decreti attuativi, accordi Stato-Regioni, normative di settore (es. regolamenti per lavoro in quota, rumore, vibrazioni, agenti chimici e cancerogeni). A questo si aggiungono le linee guida delle società scientifiche, in particolare quelle della Società Italiana di Medicina del Lavoro, e i documenti tecnici pubblicati da INAIL. Il medico integra queste fonti con l'esperienza clinica e la conoscenza specifica del comparto.

Il primo passo è ricondurre ciascuna mansione ai rischi a cui espone, come richiesto dall'art. 28, comma 2, lett. f) del D.Lgs. 81/08 che impone al DVR di indicare le mansioni con obbligo di sorveglianza sanitaria. La procedura si articola in quattro passi:

1. Raccogliere l'elenco completo delle mansioni effettive (non solo le qualifiche formali) dal mansionario aziendale aggiornato.
2. Abbinare a ciascuna mansione i fattori di rischio presenti: fisici (rumore, vibrazioni, radiazioni), chimici, biologici, ergonomici (MMC, VDT), organizzativi (lavoro notturno, turni).
3. Verificare per ogni fattore se sussiste un obbligo normativo di sorveglianza sanitaria (artt. 41, 168, 176, 185, 196, 229 D.Lgs. 81/08 e normative speciali di settore).
4. Condividere la mappatura con RSPP, medico competente e RLS prima di redigere il protocollo, per garantire completezza e coerenza con il DVR.

Per ciascun rischio sono previsti accertamenti specifici: audiometria per il rumore, spirometria per polveri e agenti chimici a rischio respiratorio, esami ematici e tossicologici per agenti chimici e cancerogeni, esami della funzione visiva per il videoterminale, valutazione del rachide per la movimentazione carichi, accertamenti cardiologici per lavori in quota. Vale il principio di pertinenza: ogni esame deve essere giustificato dal rischio effettivo, evitando indagini non necessarie.

La periodicità standard è annuale, ma il medico può aumentarla o ridurla in funzione del livello di rischio, dell'età del lavoratore, dello stato di salute o delle indicazioni normative per specifici fattori (ad esempio cancerogeni, mutageni, agenti biologici di gruppo 3 o 4). Per alcune mansioni la norma fissa direttamente la periodicità. Il protocollo riporta sempre la cadenza prevista e le condizioni che possono richiedere visite anticipate.

Il protocollo non è un documento del solo medico competente: la sua efficacia dipende dal raccordo con RSPP, datore di lavoro e RLS. La riunione periodica annuale, prevista dall'art. 35 del D.Lgs. 81/08 per le aziende con più di 15 dipendenti, è l'occasione ideale per illustrare il protocollo, raccogliere osservazioni e condividere le scelte di prevenzione. Anche nelle aziende sotto soglia è opportuno mantenere un confronto strutturato.

Il protocollo va rivisto ogni volta che cambiano i rischi (introduzione di nuove sostanze, nuove macchine, riorganizzazioni), quando vengono modificate le mansioni, quando emergono casi clinici significativi o quando intervengono aggiornamenti normativi e scientifici. La revisione non comporta necessariamente una riscrittura completa: spesso si tratta di aggiornamenti mirati. È buona prassi datare ogni versione e mantenere uno storico delle modifiche.

Una copia del protocollo deve essere disponibile in azienda e allegata al DVR. Il medico competente ne conserva l'originale e lo aggiorna nel tempo. Il protocollo non contiene dati personali dei lavoratori, quindi non rientra tra i documenti soggetti a vincoli particolari di riservatezza, ma è opportuno gestirlo nell'ambito del sistema documentale della sicurezza, garantendone reperibilità e tracciabilità delle revisioni.

Un protocollo sanitario ben strutturato si articola tipicamente in tre livelli. Il primo livello è la matrice mansione-rischio-accertamento: una tabella che, per ciascuna mansione o gruppo omogeneo, indica i fattori di rischio attivi (es. rumore >80 dB, MMC con indice NIOSH >1, VDT oltre 20 ore settimanali) e gli accertamenti sanitari corrispondenti previsti dal D.Lgs. 81/08 e dalle linee guida SIMLII.

Il secondo livello specifica la periodicità delle visite per ciascuna mansione: annuale come regola generale, con possibili variazioni in funzione del livello di esposizione, dell'età del lavoratore, delle sue condizioni di salute o delle disposizioni normative specifiche per certi rischi (es. cancerogeni: sorveglianza obbligatoria a cadenza almeno annuale ai sensi dell'art. 242 del D.Lgs. 81/08; VDT: quinquennale fino a 45 anni, biennale dopo). Il medico può aumentare la frequenza individualmente sulla base dei risultati clinici, ai sensi dell'art. 41, comma 2, lett. b) del D.Lgs. 81/08.

Il terzo livello definisce le condizioni che richiedono visite non programmate: visita preventiva al cambio di mansione a rischio (art. 41, comma 2, lett. e) D.Lgs. 81/08), visita di rientro dopo assenza prolungata per malattia (art. 41, comma 2, lett. e-ter) D.Lgs. 81/08), visita su richiesta del lavoratore (art. 41, comma 1, lett. b) D.Lgs. 81/08). La definizione chiara di questi trigger nel protocollo evita contestazioni sulla mancata effettuazione di visite dovute.

• Protocollo non aggiornato dopo modifiche aziendali: l'introduzione di nuove sostanze, macchinari o riorganizzazioni dei turni richiede la revisione del protocollo ex art. 25, comma 1, lett. a) D.Lgs. 81/08. Un documento non aggiornato può risultare in contraddizione con il DVR in sede ispettiva.
• Accertamenti non pertinenti al rischio: includere esami non giustificati dall'esposizione effettiva viola il principio di pertinenza e può configurare trattamento illecito di dati sanitari ai sensi del GDPR.
• Periodicità unica per tutti i lavoratori: mansioni con profili di rischio diversi richiedono cadenze differenziate. Applicare la stessa periodicità annuale a tutti senza distinzioni può essere contestato come inadeguato.
• Protocollo non allegato al DVR: in sede ispettiva ATS o INL il protocollo è richiesto come documento di raccordo con la valutazione dei rischi; la sua assenza crea un gap documentale rilevante.
• Nessuna versione storica conservata: è buona prassi datare ogni revisione del protocollo e mantenerne lo storico, per dimostrare la coerenza temporale con le modifiche aziendali.

Il riferimento normativo principale resta il D.Lgs. 9 aprile 2008 n. 81, integrato dalle norme speciali di settore (D.Lgs. 151/2001 per la tutela della maternità, D.Lgs. 66/2003 per il lavoro notturno, L. 977/67 per i minori, Reg. UE 2016/679 per la protezione dei dati personali, D.Lgs. 758/94 per la procedura di prescrizione obbligatoria). A questi si affiancano gli Accordi Stato-Regioni in materia di formazione, le linee guida INAIL, le indicazioni della Commissione consultiva permanente e i documenti della Società Italiana di Medicina del Lavoro. La giurisprudenza di legittimità ha più volte chiarito che la posizione di garanzia del datore di lavoro non si esaurisce con la nomina del medico competente: residua un obbligo di vigilanza sulla effettiva esecuzione delle visite, sulla coerenza tra protocollo e rischi, sulla custodia delle cartelle e sulla trasmissione dei flussi informativi obbligatori.

In sede ispettiva — sia ad opera dei Servizi PSAL delle ATS sia dell'Ispettorato Nazionale del Lavoro — vengono di norma richiesti, oltre alla documentazione di base, gli elementi che dimostrano la continuità della sorveglianza: calendario visite, registro delle prenotazioni, evidenza delle comunicazioni ai lavoratori, verbali dei sopralluoghi annuali, relazione del medico per la riunione periodica, allegato 3B trasmesso entro il 31 marzo, eventuali comunicazioni di idoneità con prescrizioni e relativa attuazione. La mancata produzione di uno di questi elementi può comportare l'avvio della procedura di prescrizione obbligatoria ai sensi degli artt. 20 e seguenti del D.Lgs. 758/94, con possibile estinzione del reato a seguito dell'adempimento entro il termine assegnato e del pagamento della somma in via amministrativa pari a un quarto del massimo dell'ammenda prevista.

Sul piano civilistico la mancata o inadeguata sorveglianza sanitaria può determinare responsabilità del datore di lavoro per malattie professionali non diagnosticate tempestivamente, con risarcimento del danno differenziale rispetto all'indennizzo INAIL. La Corte di Cassazione, in costante orientamento, riconosce al lavoratore il diritto al risarcimento integrale del danno biologico e morale qualora venga accertato il nesso causale tra l'omessa o tardiva sorveglianza e l'insorgenza o l'aggravamento della patologia professionale. Per questa ragione la documentazione della sorveglianza sanitaria rappresenta non soltanto un adempimento formale, ma uno strumento di tutela dell'impresa e del lavoratore.

Le domande più frequenti riguardano: con quale cadenza aggiornare il protocollo dopo una riorganizzazione aziendale; se sia necessaria una revisione formale a ogni modifica del DVR o solo per variazioni sostanziali dei rischi; come giustificare al lavoratore la presenza di un accertamento specifico (es. spirometria, audiometria) in relazione alla sua mansione; e come gestire i lavoratori che cambiano reparto nel corso dell'anno, ai quali può applicarsi un profilo di accertamenti differente.

Sul piano pratico, molte aziende chiedono come trattare lavoratori con mansioni ibride che comportano esposizioni a più rischi (es. operaio che usa videoterminali e solleva carichi): in questi casi il protocollo deve coprire tutti i rischi effettivi, con accertamenti mirati a ciascuno e una periodicità che tenga conto del rischio prevalente. La riunione periodica ex art. 35 D.Lgs. 81/08, ove obbligatoria (aziende con più di 15 dipendenti), è la sede naturale per illustrare il protocollo aggiornato al RLS e al RSPP e per condividere eventuali criticità emerse nel corso dell'anno.

• Il protocollo sanitario è predisposto dal medico competente sulla base del DVR e della conoscenza diretta degli ambienti di lavoro (art. 25 D.Lgs. 81/08).
• Ogni accertamento deve essere giustificato dal rischio specifico: la pertinenza è un principio sia normativo sia etico-deontologico.
• Gli elementi più verificati in sede ispettiva sono: coerenza mansione-rischio-accertamento, periodicità delle visite, aggiornamento dopo modifiche aziendali, allegato al DVR.
• La revisione periodica congiunta (medico competente, RSPP, datore di lavoro) — idealmente nella riunione periodica ex art. 35 — è la prassi raccomandata da INAIL e SIMLII.
• L'adozione di cartelle sanitarie elettroniche conformi al GDPR semplifica la tracciabilità degli accessi e la trasmissione annuale dell'allegato 3B.