Se hai già letto qualcosa sul medico competente, avrai incontrato spesso l’espressione “protocollo sanitario” senza magari capire bene di cosa si tratti concretamente. Non è un sinonimo di sorveglianza sanitaria, non è la cartella clinica del lavoratore, e non è nemmeno un documento che il datore di lavoro può scrivere da solo. È qualcosa di più preciso, ed è bene capirlo perché su questo punto capitano spesso equivoci che, in caso di ispezione, si pagano cari.

Di cosa parliamo, in concreto

Il protocollo sanitario è il documento con cui il medico competente stabilisce, mansione per mansione, quali accertamenti medici servono e con quale frequenza vanno ripetuti. Non è un elenco generico di visite: è calibrato sui rischi reali di quella specifica azienda, quelli che emergono dal DVR — il Documento di Valutazione dei Rischi che ogni impresa con dipendenti deve avere aggiornato. Se in azienda ci sono due mansioni diverse, per esempio un magazziniere esposto a rumore e un impiegato al videoterminale, il protocollo prevederà pacchetti di accertamenti diversi per ciascuno, perché i rischi da monitorare non sono gli stessi.

Il riferimento normativo è il D.Lgs. 81/2008, in particolare l’articolo 25, che tra gli obblighi del medico competente include quello di programmare ed effettuare la sorveglianza sanitaria attraverso protocolli definiti in funzione dei rischi specifici, tenendo conto anche degli indirizzi scientifici più aggiornati sul tema. L’articolo 41 dello stesso decreto, poi, elenca i tipi di visita che compongono in pratica questa sorveglianza: quella preventiva, prima di iniziare (o cambiare) mansione; quella periodica, di norma annuale salvo che il medico stabilisca una cadenza diversa in base al rischio; quella su richiesta del lavoratore, se ritiene che il proprio stato di salute sia collegato all’attività svolta; quella al cambio di mansione; quella alla cessazione del rapporto nei casi previsti; e quella prevista prima del rientro dopo un’assenza per malattia superiore a sessanta giorni consecutivi.

Chi ha la penna in mano

Qui la risposta è netta: il protocollo lo scrive, lo firma e lo aggiorna solo il medico competente. Non l’RSPP, non il consulente del lavoro, non il titolare dell’azienda. Il datore di lavoro ha un ruolo, ma è un ruolo di collaborazione: fornisce la valutazione dei rischi, descrive le mansioni reali, comunica eventuali cambiamenti nei processi produttivi o nell’organizzazione del lavoro. Sulla base di queste informazioni il medico decide, con la propria competenza clinica, quali esami servono e ogni quanto vanno ripetuti. È una scelta tecnica che la legge attribuisce esclusivamente a lui, proprio perché richiede di collegare la fisiologia di un rischio lavorativo — il rumore, una sostanza chimica, la posizione seduta prolungata — agli accertamenti diagnostici in grado di intercettarne per tempo gli effetti sulla salute.

Questo significa anche che un protocollo “fatto in casa”, magari copiato da un modello trovato online senza che il medico l’abbia calibrato sui rischi effettivi dell’azienda, non ha alcun valore giuridico e non mette al riparo da nulla in caso di controllo.

Cosa contiene davvero

Un protocollo sanitario ben fatto elenca, per ciascuna mansione a rischio, i fattori di esposizione individuati nel DVR (rumore, vibrazioni, agenti chimici, movimentazione manuale dei carichi, videoterminale, lavoro notturno e così via), il tipo di visita da effettuare per ciascuna scadenza, gli esami collegati — che possono comprendere esami clinici, accertamenti biologici e indagini diagnostiche mirate, come audiometrie per chi lavora vicino a macchinari rumorosi o spirometrie per chi è esposto a polveri — e la periodicità con cui ripeterli. Tutto questo confluisce poi, per ogni singolo lavoratore, nella cartella sanitaria e di rischio, che è invece il fascicolo personale dove il medico competente registra nel tempo gli esiti di ogni visita: il protocollo è la regola generale, la cartella è la sua applicazione caso per caso.

Facciamo un esempio pratico. Un’impresa di pulizie industriali con sei addetti che utilizzano regolarmente detergenti e disinfettanti concentrati avrà, con ogni probabilità, un rischio chimico rilevante emerso dal DVR. Il medico competente, in questo caso, non si limiterà a una generica visita annuale: stabilirà nel protocollo quali esami specifici servono per monitorare l’esposizione a quelle sostanze, con quale cadenza, e se serve differenziare i controlli tra chi maneggia i prodotti quotidianamente e chi lo fa solo occasionalmente. Se l’azienda cambia fornitore di detergenti e i nuovi prodotti hanno una composizione diversa, quel cambiamento va comunicato al medico, perché potrebbe richiedere un aggiornamento del protocollo stesso.

Quando va aggiornato

Il protocollo non è un documento statico da archiviare una volta redatto. Va rivisto ogni volta che cambia qualcosa di sostanziale nei rischi aziendali: nuove macchine, nuove sostanze utilizzate, una mansione che si trasforma, un aggiornamento del DVR che fa emergere un rischio prima non considerato. Il problema più comune nelle micro-imprese è che, quando cambia qualcosa in produzione, nessuno pensa a informarne il medico competente, che magari continua a tenere valido un protocollo tarato su una situazione ormai superata: gli accertamenti previsti, in quel momento, semplicemente non stanno più monitorando i rischi reali a cui i lavoratori sono esposti.

Cosa rischi se il protocollo non viene rispettato

Ci sono due piani di responsabilità distinti, ed è utile tenerli separati. Il primo riguarda il datore di lavoro: se in azienda esiste già un medico competente con un protocollo attivo, ma i lavoratori non vengono inviati alle visite nei tempi previsti, si configura una violazione dell’obbligo previsto dall’articolo 18, comma 1, lettera g) del D.Lgs. 81/2008, quello di sottoporre i lavoratori alla sorveglianza sanitaria prevista. Il secondo piano riguarda il medico competente stesso: l’articolo 58 dello stesso decreto prevede sanzioni specifiche a suo carico per la violazione di alcuni obblighi collegati alla sorveglianza sanitaria, con pene che vanno dall’arresto fino a un mese a ammende che, a seconda della violazione contestata, oscillano tra poche centinaia e alcune migliaia di euro — importi che vengono periodicamente rivalutati per legge, quindi vanno sempre verificati aggiornati al momento della contestazione.

Un caso frequente nella pratica ispettiva è proprio quello del cambio di mansione non comunicato: un lavoratore passa da un ruolo d’ufficio a uno con esposizione a un rischio nuovo, ma il protocollo resta quello vecchio perché nessuno ha avvisato il medico. In quel momento la sorveglianza sanitaria formalmente c’è, ma nella sostanza sta monitorando rischi che quel lavoratore non corre più, lasciando scoperti quelli reali.

Il giudizio finale e cosa succede se non lo si condivide

Al termine degli accertamenti previsti dal protocollo, il medico competente esprime per iscritto un giudizio di idoneità alla mansione specifica: può essere idoneità piena, idoneità con prescrizioni o limitazioni (temporanee o permanenti), oppure inidoneità, anch’essa temporanea o permanente. Se il giudizio prevede prescrizioni, il datore di lavoro è tenuto ad applicarle concretamente, per esempio adattando la postazione di lavoro o escludendo temporaneamente il dipendente da certe mansioni. In caso di inidoneità, va verificato se esiste in azienda un’altra posizione compatibile con lo stato di salute della persona.

Se il lavoratore o il datore di lavoro non condividono il giudizio espresso, la legge prevede la possibilità di presentare ricorso, entro trenta giorni, all’organo di vigilanza territorialmente competente (in genere il servizio della ASL che si occupa di prevenzione e sicurezza negli ambienti di lavoro), che può confermare, modificare o revocare il giudizio contestato. È una tutela importante, poco conosciuta, che evita di dover accettare passivamente una valutazione ritenuta ingiusta o non aggiornata.

Per una micro-impresa, il modo più semplice per restare in regola è avere un canale di comunicazione diretto e continuo con il proprio medico competente, aggiornandolo ogni volta che qualcosa cambia in azienda, invece di considerarlo un adempimento da sbrigare una volta l’anno e poi dimenticare fino alla prossima scadenza.

Questo articolo ha uno scopo informativo e non sostituisce una consulenza professionale specifica per la tua attività: per una valutazione puntuale rivolgiti a un consulente qualificato in sicurezza sul lavoro o al medico competente della tua azienda.