Protocollo sanitario: cos’è, a cosa serve e perché è importante per l’azienda
Il protocollo sanitario è lo strumento attraverso il quale il medico competente programma la sorveglianza sanitaria dei lavoratori in relazione ai rischi specifici presenti nell’attività lavorativa. Non si tratta quindi di un elenco standard di visite ed esami valido per tutte le aziende, ma di una programmazione sanitaria costruita tenendo conto delle mansioni svolte, dei rischi professionali e delle effettive condizioni di esposizione dei lavoratori.
Il riferimento principale è l’art. 25 del D.Lgs. 81/08, che attribuisce al medico competente il compito di programmare ed effettuare la sorveglianza sanitaria attraverso protocolli sanitari definiti in funzione dei rischi specifici e tenendo conto degli indirizzi scientifici più avanzati.
Per questo il protocollo sanitario è strettamente collegato alla valutazione dei rischi aziendali. Per stabilire quali lavoratori devono essere sottoposti a sorveglianza sanitaria, quali accertamenti siano necessari e con quale periodicità debbano essere effettuati, il medico competente deve conoscere le attività svolte e i rischi concretamente presenti nei luoghi di lavoro.
Il protocollo sanitario non coincide quindi con il DVR, con la singola visita medica o con il giudizio di idoneità. Sono strumenti diversi ma collegati: il DVR individua e valuta i rischi; il medico competente utilizza tali informazioni per programmare la sorveglianza sanitaria; attraverso visite e accertamenti valuta poi l’idoneità del lavoratore alla mansione specifica.
Chi redige il protocollo sanitario? Cosa deve contenere? Quando deve essere aggiornato e quale rapporto deve avere con il DVR? Nei paragrafi successivi vedremo come funziona questo collegamento e quali sono gli aspetti che l’azienda deve gestire correttamente.
Chi redige il protocollo sanitario?
Il protocollo sanitario è definito dal medico competente nell’ambito della sorveglianza sanitaria aziendale. L’art. 25 del D.Lgs. 81/08 attribuisce infatti al medico il compito di programmare ed effettuare la sorveglianza sanitaria attraverso protocolli sanitari costruiti in funzione dei rischi specifici e tenendo conto degli indirizzi scientifici più avanzati.
Questo significa che il datore di lavoro, il RSPP o l’ufficio del personale non possono stabilire autonomamente quali visite o accertamenti sanitari debbano essere effettuati, né sostituirsi al medico nelle valutazioni di carattere sanitario.
Il medico competente, però, non opera in modo isolato. Deve collaborare alla valutazione dei rischi e conoscere concretamente l’organizzazione aziendale, le attività svolte e le condizioni di esposizione dei lavoratori. La Commissione Interpelli ha chiarito proprio che, prima di redigere il protocollo sanitario, il medico competente deve avere conoscenza dei rischi presenti e partecipare attivamente alla loro valutazione.
Qual è il ruolo del datore di lavoro?
Il fatto che il protocollo sanitario sia definito dal medico competente non significa che il datore di lavoro abbia un ruolo passivo.
L’azienda deve mettere il medico nelle condizioni di conoscere correttamente la realtà lavorativa, fornendogli le informazioni necessarie sui rischi, sull’organizzazione del lavoro, sui processi produttivi e sulle misure di prevenzione e protezione adottate. Il medico, a sua volta, integra queste informazioni con quanto rileva attraverso la propria attività, compresi i sopralluoghi negli ambienti di lavoro e la sorveglianza sanitaria.
Il rapporto corretto può, quindi, essere sintetizzato così:
valutazione dei rischi → individuazione delle mansioni e delle esposizioni → coinvolgimento del medico competente → definizione del protocollo sanitario → programmazione della sorveglianza sanitaria → giudizio di idoneità
Questa sequenza è importante perché evita uno degli errori più frequenti: considerare il protocollo sanitario come un documento predisposto dal medico indipendentemente dal DVR e dall’organizzazione reale dell’azienda.
Cosa contiene un protocollo di sorveglianza sanitaria?
Il D.Lgs. 81/08 stabilisce che il medico competente programmi ed effettui la sorveglianza sanitaria attraverso protocolli sanitari definiti in funzione dei rischi specifici, tenendo conto degli indirizzi scientifici più avanzati. La norma, però, non impone un unico modello standard valido per tutte le aziende.
Il contenuto del protocollo deve, quindi, essere costruito sulla base della realtà lavorativa concreta e mettere in relazione mansioni, rischi professionali, accertamenti sanitari e periodicità della sorveglianza.
| Elemento da considerare | Cosa serve a definire |
| Mansione o gruppo omogeneo | Quali lavoratori sono esposti a condizioni di lavoro e rischi comparabili |
| Rischi professionali | Quali fattori di rischio rendono necessaria o orientano la sorveglianza sanitaria |
| Accertamenti sanitari | Quali visite o approfondimenti risultano pertinenti rispetto ai rischi individuati |
| Periodicità | Con quale frequenza devono essere effettuati gli accertamenti previsti |
| Eventuali approfondimenti | Se sono necessari ulteriori accertamenti mirati in relazione al rischio o alla valutazione del medico |
| Riesame del protocollo | Quando la programmazione deve essere rivalutata a seguito di modifiche dei rischi, delle mansioni o delle condizioni di esposizione |
La tabella ha una funzione esclusivamente esplicativa: non esiste una corrispondenza automatica e universale tra un determinato rischio e uno specifico esame sanitario. La scelta degli accertamenti compete al medico competente e deve essere coerente con i rischi effettivamente presenti e con la normativa eventualmente applicabile.
Pertanto, è da evitare l’utilizzo di protocolli standardizzati copiati da altre aziende senza verificare se mansioni, esposizioni e condizioni di lavoro siano realmente comparabili.
Protocollo sanitario e DVR: qual è il collegamento?
Il protocollo sanitario e il Documento di Valutazione dei Rischi sono documenti diversi, ma devono essere costruiti sulla base della stessa realtà aziendale.
Il DVR individua e valuta i rischi presenti nell’attività lavorativa; il medico competente collabora alla valutazione dei rischi e programma la sorveglianza sanitaria attraverso protocolli definiti in funzione dei rischi specifici. L’art. 25 del D.Lgs. 81/08 collega espressamente queste due attività: collaborazione alla valutazione dei rischi e programmazione della sorveglianza sanitaria.
Per questo motivo non sarebbe coerente avere un DVR che descrive determinate mansioni ed esposizioni e, contemporaneamente, un protocollo sanitario costruito su rischi differenti o non più attuali.
Dal rischio individuato nel DVR al protocollo sanitario
Il collegamento può essere sintetizzato così:
DVR → individuazione dei rischi → mansioni esposte → valutazione della necessità di sorveglianza sanitaria → definizione del protocollo sanitario → visite e accertamenti → giudizio di idoneità
Il protocollo sanitario deve quindi partire dalla conoscenza dei rischi effettivamente presenti. Il medico competente non può essere coinvolto soltanto nel momento in cui occorre effettuare le visite: la normativa gli attribuisce un ruolo di collaborazione nella valutazione dei rischi proprio anche ai fini della programmazione della sorveglianza sanitaria.
Cosa deve comunicare l’azienda al medico competente?
Per consentire al medico di svolgere correttamente il proprio compito, il datore di lavoro deve fornirgli informazioni sulla natura dei rischi, sull’organizzazione del lavoro, sulle misure preventive e protettive, sugli impianti e sui processi produttivi, oltre agli altri dati previsti dall’art. 18 del D.Lgs. 81/08.
Queste informazioni devono rimanere aggiornate. Una nuova mansione, l’introduzione di una sostanza o di un’attrezzatura, una diversa modalità di esposizione o una modifica significativa dell’organizzazione del lavoro possono rendere necessario verificare se anche il protocollo sanitario debba essere riesaminato.
Il medico competente, a sua volta, integra le informazioni ricevute con la conoscenza diretta dell’ambiente di lavoro acquisita attraverso la propria attività professionale e i sopralluoghi.
Il protocollo sanitario deve essere allegato al DVR?
Il D.Lgs. 81/08 non prevede in via generale che il protocollo sanitario debba essere materialmente allegato al DVR.
Ciò che deve essere garantito è soprattutto la coerenza tra valutazione dei rischi e sorveglianza sanitaria. I due documenti possono quindi rimanere distinti, ma devono rappresentare la stessa situazione aziendale.
Un DVR aggiornato che individua nuovi rischi, accompagnato da un protocollo sanitario ancora costruito su mansioni o esposizioni ormai superate, evidenzia una criticità sostanziale: la sorveglianza sanitaria non risulta più allineata alla valutazione dei rischi.
Quando deve essere aggiornato il protocollo sanitario?
Il protocollo sanitario non ha una scadenza generale prestabilita, come se dovesse essere “rinnovato” automaticamente ogni anno. Deve, invece, rimanere coerente con i rischi effettivamente presenti nell’azienda e con l’organizzazione del lavoro.
Il principio deriva direttamente dall’art. 25 del D.Lgs. 81/08, che impone al medico competente di programmare la sorveglianza sanitaria attraverso protocolli definiti in funzione dei rischi specifici. Se cambiano i rischi o le condizioni di esposizione, occorre quindi verificare se anche il protocollo debba essere aggiornato.
Il riesame può rendersi necessario, ad esempio, quando:
- vengono introdotte nuove mansioni o lavorazioni;
- cambiano le sostanze utilizzate o le modalità di esposizione;
- vengono installate nuove attrezzature o impianti che modificano il profilo di rischio;
- cambiano turni, tempi di esposizione o organizzazione del lavoro;
- il DVR viene aggiornato a seguito di modifiche significative;
- emergono nuove indicazioni normative o scientifiche rilevanti;
- i risultati della sorveglianza sanitaria evidenziano elementi che richiedono una rivalutazione.
L’aggiornamento non deve, quindi, essere considerato un adempimento puramente formale. Il punto da verificare è se il protocollo continua a descrivere correttamente quali lavoratori devono essere sottoposti a sorveglianza, per quali rischi e secondo quali modalità.
Il protocollo sanitario va aggiornato ogni anno?
Non necessariamente. La normativa non stabilisce una periodicità annuale generale per l’aggiornamento del protocollo sanitario.
La cadenza annuale riguarda, in alcuni casi, altri aspetti della sorveglianza sanitaria o dell’attività del medico competente, ma non equivale a una regola secondo cui il protocollo debba essere riscritto ogni dodici mesi.
Il criterio corretto è quindi questo: il protocollo va riesaminato ogni volta che cambiano elementi rilevanti per la sorveglianza sanitaria e, comunque, deve restare costantemente coerente con la valutazione dei rischi aziendali.
Protocollo sanitario e periodicità delle visite mediche
La periodicità delle visite mediche è uno degli elementi che il medico competente considera nella programmazione della sorveglianza sanitaria, ma non coincide con il protocollo sanitario nel suo complesso.
L’art. 41 del D.Lgs. 81/08 prevede che la visita medica periodica sia effettuata, quando la periodicità non è già stabilita da una specifica disposizione normativa, di norma una volta l’anno. La cadenza può però essere diversa quando il medico competente la ritenga appropriata in funzione della valutazione del rischio; anche l’organo di vigilanza può disporre contenuti e periodicità differenti con provvedimento motivato.
Questo significa che non esiste una frequenza unica valida per tutti i lavoratori e per tutte le aziende. Rischio professionale, mansione, condizioni di esposizione e disposizioni specifiche applicabili devono essere considerate nella definizione della sorveglianza sanitaria.
Per questo è importante distinguere due concetti:
protocollo sanitario → definisce la programmazione della sorveglianza in relazione ai rischi;
periodicità delle visite → stabilisce quando devono essere effettuati determinati accertamenti nell’ambito di quella programmazione.
Per approfondire scadenze, periodicità e casi nei quali la cadenza può cambiare, consulta la guida Edafos dedicata alle visite mediche sul lavoro: ogni quanto vanno fatte e chi stabilisce la periodicità.
Quali visite rientrano nella sorveglianza sanitaria?
La sorveglianza sanitaria non coincide con la sola visita periodica. L’art. 41 del D.Lgs. 81/08 prevede diverse tipologie di visita, da utilizzare in momenti differenti del rapporto di lavoro e in funzione della mansione svolta.
Rientrano nella sorveglianza sanitaria:
- visita medica preventiva, anche in fase preassuntiva, per verificare l’assenza di controindicazioni alla mansione cui il lavoratore è destinato;
- visita medica periodica, finalizzata al controllo dello stato di salute e all’espressione del giudizio di idoneità alla mansione specifica;
- visita su richiesta del lavoratore, quando il medico competente ritiene che la richiesta sia correlata ai rischi professionali o a condizioni di salute suscettibili di peggioramento a causa del lavoro;
- visita in occasione del cambio di mansione, per verificare l’idoneità alla nuova mansione specifica;
- visita alla cessazione del rapporto di lavoro, nei casi previsti dalla normativa vigente;
- visita precedente alla ripresa del lavoro dopo un’assenza per motivi di salute superiore a 60 giorni continuativi, ma solo quando il medico competente la ritenga necessaria. Se non ritiene necessaria la visita, deve comunque esprimere il giudizio di idoneità alla mansione specifica.
Quest’ultimo punto è importante perché la disciplina è stata modificata dalla Legge 13 dicembre 2024, n. 203: non è più corretto dire in modo automatico che, dopo oltre 60 giorni di assenza per motivi di salute, il lavoratore debba sempre essere sottoposto a visita prima della ripresa. La necessità della visita viene valutata dal medico competente.
La versione aggiornata dell’art. 41 comprende inoltre, per le attività lavorative ad elevato rischio infortuni individuate dalla normativa specifica, la visita effettuata prima o durante il turno quando vi sia un ragionevole motivo di ritenere che il lavoratore si trovi sotto l’effetto di alcol o sostanze stupefacenti o psicotrope.
Il protocollo sanitario deve quindi inserirsi in questa programmazione complessiva: non stabilisce soltanto “quali esami fare”, ma contribuisce a organizzare la sorveglianza in relazione ai rischi e alle diverse situazioni previste dalla normativa.
Dal protocollo sanitario al giudizio di idoneità
Il protocollo sanitario definisce la programmazione della sorveglianza in relazione ai rischi professionali, ma il percorso non termina con l’esecuzione delle visite e degli eventuali accertamenti.
Sulla base della sorveglianza sanitaria effettuata, il medico competente esprime il giudizio di idoneità alla mansione specifica. L’art. 41 del D.Lgs. 81/08 prevede diverse possibili formulazioni: idoneità, idoneità parziale con prescrizioni o limitazioni, temporanee o permanenti, inidoneità temporanea e inidoneità permanente.
È quindi utile distinguere chiaramente i principali strumenti coinvolti:
| Documento o attività | A cosa serve |
| DVR | Individua e valuta i rischi presenti nell’attività lavorativa e le relative misure di prevenzione e protezione |
| Protocollo sanitario | Programma la sorveglianza sanitaria in funzione dei rischi specifici e delle mansioni interessate |
| Visite e accertamenti sanitari | Consentono al medico competente di valutare lo stato di salute del lavoratore in relazione alla mansione specifica |
| Cartella sanitaria e di rischio | Raccoglie la documentazione sanitaria e le informazioni relative alla sorveglianza del singolo lavoratore ed è gestita sotto la responsabilità del medico competente |
| Giudizio di idoneità | Comunica l’esito della valutazione del medico rispetto alla possibilità di svolgere la mansione specifica e le eventuali prescrizioni o limitazioni |
Il giudizio di idoneità viene comunicato per iscritto al datore di lavoro e al lavoratore. Ciò non significa, però, che l’azienda possa accedere alla cartella sanitaria, agli esami clinici o alle diagnosi che hanno condotto a quel giudizio: questa distinzione diventa particolarmente importante sotto il profilo della riservatezza dei dati sanitari.
Cosa deve fare il datore di lavoro dopo il giudizio di idoneità?
Il datore di lavoro deve tenere conto del giudizio espresso dal medico competente nell’organizzazione concreta dell’attività lavorativa.
Se sono indicate prescrizioni o limitazioni, la mansione deve essere organizzata in modo compatibile con quanto stabilito dal medico. In caso di inidoneità alla mansione specifica trovano invece applicazione le disposizioni previste dal D.Lgs. 81/08, compreso quanto stabilito dall’art. 42.
È importante quindi non confondere i ruoli: il medico competente formula il giudizio sanitario; il datore di lavoro deve gestirne correttamente le conseguenze organizzative.
Per approfondire cosa può fare concretamente l’azienda dopo aver ricevuto il giudizio del medico competente, consulta la guida Edafos dedicata al giudizio di idoneità: cosa può fare il datore di lavoro.
Protocollo sanitario e privacy: cosa può conoscere il datore di lavoro?
La gestione del protocollo sanitario e della sorveglianza sanitaria coinvolge inevitabilmente dati relativi alla salute dei lavoratori, che richiedono una tutela particolarmente rigorosa.
Il principio fondamentale è questo: il medico competente tratta i dati sanitari necessari alla sorveglianza sanitaria; il datore di lavoro non può accedere alle diagnosi, all’anamnesi o ai referti clinici del lavoratore. Il Garante per la protezione dei dati personali ha ribadito nel 2026 che il datore di lavoro può conoscere il giudizio di idoneità alla mansione specifica e le eventuali prescrizioni o limitazioni necessarie per organizzare correttamente il lavoro, ma non le informazioni cliniche che hanno portato a quel giudizio.
Quali informazioni può ricevere l’azienda?
Il datore di lavoro deve ricevere le informazioni necessarie per adempiere ai propri obblighi organizzativi. In particolare, può conoscere:
- il giudizio di idoneità alla mansione specifica;
- eventuali prescrizioni o limitazioni indicate dal medico competente;
- le informazioni strettamente necessarie per organizzare il lavoro nel rispetto del giudizio espresso.
Non deve invece ricevere, salvo specifiche basi normative, informazioni come diagnosi, anamnesi, esiti dettagliati degli esami o altre informazioni cliniche relative al lavoratore. Il Garante richiama espressamente il principio di minimizzazione: il datore di lavoro deve trattare solo i dati necessari rispetto alle finalità previste dalla normativa.
Chi può accedere al giudizio di idoneità?
Anche all’interno dell’azienda, le informazioni contenute nel giudizio di idoneità non devono circolare indiscriminatamente.
Il Garante ha precisato che l’accesso deve avvenire tramite personale specificamente autorizzato al trattamento, tenendo conto della particolare delicatezza dei dati relativi alla salute.
Questo significa che il giudizio non deve diventare un documento liberamente accessibile a chiunque abbia funzioni amministrative o organizzative: l’azienda deve individuare chi ha realmente necessità di conoscerne il contenuto per applicare le eventuali prescrizioni o limitazioni.
Protocollo sanitario e cartella sanitaria non sono documenti aziendali ordinari
È importante distinguere anche il protocollo sanitario dalla cartella sanitaria e di rischio del singolo lavoratore.
La cartella sanitaria contiene informazioni sanitarie individuali ed è gestita nell’ambito dell’attività del medico competente, nel rispetto del segreto professionale e della disciplina sulla protezione dei dati personali. Il Testo Unico disciplina espressamente la gestione e la conservazione della documentazione sanitaria.
Il datore di lavoro deve, quindi, conoscere ciò che gli serve per organizzare correttamente il lavoro, ma non deve entrare nel merito delle informazioni cliniche utilizzate dal medico per formulare il giudizio.
Cosa deve fare concretamente l’azienda?
La gestione corretta del protocollo sanitario non richiede al datore di lavoro di entrare nelle valutazioni cliniche del medico competente. Richiede invece che l’azienda fornisca informazioni complete, mantenga aggiornato il DVR, gestisca correttamente le scadenze e applichi i giudizi di idoneità.
In pratica, conviene verificare questi punti:
| Controllo | Cosa deve verificare l’azienda |
| DVR | Rischi, mansioni ed esposizioni sono aggiornati e corrispondono alla situazione reale? |
| Medico competente | È stato nominato nei casi previsti e viene coinvolto nella valutazione dei rischi? |
| Informazioni al medico | Sono state comunicate modifiche di mansione, processi produttivi, sostanze, attrezzature e condizioni di esposizione? |
| Protocollo sanitario | È coerente con i rischi e le mansioni attualmente presenti? |
| Visite mediche | I lavoratori vengono inviati agli accertamenti entro le scadenze previste dalla sorveglianza sanitaria? |
| Nuove assunzioni e cambi mansione | È stata verificata l’eventuale necessità di sorveglianza sanitaria prima dell’assegnazione alla mansione? |
| Giudizi di idoneità | Sono gestite correttamente eventuali prescrizioni, limitazioni o condizioni indicate dal medico competente? |
| Privacy | L’azienda riceve e conserva soltanto le informazioni sanitarie che è legittimata a conoscere? |
| Aggiornamenti | Le modifiche rilevanti del DVR e dell’organizzazione vengono comunicate tempestivamente al medico competente? |
Il D.Lgs. 81/08 prevede che il datore di lavoro fornisca al medico competente informazioni sulla natura dei rischi, sull’organizzazione del lavoro, sugli impianti e sui processi produttivi e sulle misure di prevenzione e protezione adottate. Il medico competente, a sua volta, deve partecipare attivamente alla valutazione dei rischi e utilizzare queste informazioni per programmare la sorveglianza sanitaria.
Il punto centrale è quindi il flusso continuo delle informazioni. Non è sufficiente nominare il medico e convocarlo periodicamente per effettuare le visite: se cambia la realtà aziendale, anche il medico deve esserne messo a conoscenza per valutare eventuali conseguenze sul protocollo sanitario.
Una buona verifica interna può partire da una domanda molto semplice:
il DVR e il protocollo sanitario descrivono oggi la stessa azienda, le stesse mansioni e gli stessi rischi?
Se la risposta è no, è necessario riallineare la valutazione dei rischi e la sorveglianza sanitaria.
Errori frequenti nella gestione del protocollo sanitario
Uno degli errori più comuni è trattare il protocollo sanitario come un documento statico, predisposto una volta e poi lasciato invariato anche quando cambiano mansioni, rischi o condizioni di esposizione. Il protocollo deve invece restare coerente con la realtà aziendale e con la valutazione dei rischi.
Tra le criticità più frequenti troviamo:
- utilizzare protocolli standardizzati copiati da altre aziende senza verificare se rischi, mansioni ed esposizioni siano realmente comparabili;
- mantenere nel protocollo mansioni non più presenti oppure non inserire nuove attività introdotte in azienda;
- non aggiornare il medico competente quando cambiano sostanze, attrezzature, processi produttivi o modalità di esposizione;
- gestire le periodicità delle visite solo in modo amministrativo, senza verificare se siano ancora coerenti con il rischio e con le indicazioni del medico competente;
- considerare DVR e protocollo sanitario come documenti separati, senza controllare che descrivano la stessa organizzazione e gli stessi rischi;
- confondere protocollo sanitario, programma delle visite e cartella sanitaria, attribuendo a ciascun documento funzioni che non gli appartengono;
- non applicare correttamente prescrizioni o limitazioni contenute nei giudizi di idoneità;
- far circolare informazioni sanitarie oltre quanto necessario, coinvolgendo soggetti che non devono conoscere diagnosi o dati clinici del lavoratore.
Un segnale particolarmente evidente di cattiva gestione si ha quando DVR e protocollo sanitario sembrano descrivere due aziende diverse: per esempio, il DVR individua nuovi rischi o nuove mansioni, mentre il protocollo continua a fare riferimento a una situazione ormai superata.
Il controllo più utile, quindi, non è verificare semplicemente se esista un documento chiamato “protocollo sanitario”, ma se quel protocollo rappresenti ancora la situazione reale dell’azienda e sia coerente con i rischi effettivamente presenti.
Protocollo sanitario mancante o non adeguato: chi risponde?
La responsabilità per la corretta programmazione della sorveglianza sanitaria deve essere attribuita in base agli obblighi specifici previsti dal D.Lgs. 81/08.
L’art. 25, comma 1, lett. b), pone direttamente in capo al medico competente l’obbligo di programmare ed effettuare la sorveglianza sanitaria attraverso protocolli sanitari definiti in funzione dei rischi specifici e tenendo conto degli indirizzi scientifici più avanzati.
Per la violazione di questo obbligo, l’art. 58, comma 1, lett. b), prevede per il medico competente l’arresto fino a due mesi oppure l’ammenda da 427,16 a 1.708,61 euro.
Questo, però, non significa che ogni problema relativo alla sorveglianza sanitaria sia automaticamente imputabile soltanto al medico competente.
Quali obblighi restano al datore di lavoro?
Il datore di lavoro conserva i propri obblighi organizzativi. Deve, tra l’altro:
- nominare il medico competente quando la normativa lo richiede;
- coinvolgerlo nella valutazione dei rischi;
- fornirgli le informazioni necessarie sui rischi e sull’organizzazione aziendale;
- inviare i lavoratori alle visite previste dal programma di sorveglianza sanitaria;
- tenere conto dei giudizi di idoneità e delle eventuali prescrizioni o limitazioni;
- comunicare i cambiamenti aziendali che possono incidere sui rischi e sulla sorveglianza.
Anche il medico competente, dal canto suo, ha un obbligo attivo di collaborazione alla valutazione dei rischi. La Commissione Interpelli ha chiarito che, prima di redigere il protocollo sanitario, deve conoscere i rischi presenti e collaborare alla loro valutazione; non può limitarsi a ricevere passivamente un DVR già predisposto.
Non esiste una responsabilità automatica
Se il protocollo sanitario è assente, non aggiornato o incoerente con i rischi aziendali, è quindi necessario verificare quale obbligo sia stato effettivamente violato e da chi.
Un protocollo non adeguato può derivare, ad esempio, da una mancata valutazione professionale del medico competente, ma anche da informazioni aziendali incomplete o non aggiornate, da modifiche organizzative non comunicate o da una mancata collaborazione nella valutazione dei rischi.
Protocollo sanitario, DVR e sorveglianza: tre elementi che devono restare allineati
Il protocollo sanitario non deve essere considerato un documento isolato né un semplice elenco di visite da programmare nel tempo. La sua funzione è collegare la sorveglianza sanitaria ai rischi realmente presenti nell’attività lavorativa, mantenendo coerenti mansioni, esposizioni, DVR e valutazioni del medico competente.
Per questo la gestione corretta richiede un confronto continuo tra azienda e medico competente. Quando cambiano lavorazioni, attrezzature, sostanze, mansioni o condizioni di esposizione, è necessario verificare se tali modifiche incidano anche sulla sorveglianza sanitaria.
Allo stesso modo, i giudizi di idoneità e le eventuali prescrizioni o limitazioni devono essere tradotti dall’azienda in misure organizzative concrete, nel rispetto dei ruoli e della riservatezza dei dati sanitari.
Il punto centrale è quindi mantenere allineati valutazione dei rischi, protocollo sanitario, visite mediche e organizzazione del lavoro, evitando che la sorveglianza sanitaria diventi un adempimento formale scollegato dalla realtà aziendale.
La sorveglianza sanitaria è realmente efficace quando il DVR descrive i rischi reali, il medico competente li conosce e il protocollo sanitario li traduce in una tutela concreta della salute dei lavoratori.
FAQ sul protocollo sanitario
Che cos’è il protocollo sanitario?
Il protocollo sanitario, o protocollo di sorveglianza sanitaria, è lo strumento attraverso il quale il medico competente programma la sorveglianza dei lavoratori in funzione dei rischi specifici presenti nelle mansioni svolte. Non è un semplice calendario di visite, ma mette in relazione rischi, accertamenti sanitari e periodicità.
Chi redige il protocollo sanitario?
Il protocollo sanitario è definito dal medico competente. L’art. 25 del D.Lgs. 81/08 gli attribuisce il compito di programmare ed effettuare la sorveglianza sanitaria attraverso protocolli definiti in funzione dei rischi specifici e degli indirizzi scientifici più avanzati.
Il protocollo sanitario è obbligatorio?
Quando deve essere effettuata la sorveglianza sanitaria prevista dal D.Lgs. 81/08, il medico competente deve programmarla attraverso protocolli sanitari definiti in funzione dei rischi specifici. Il protocollo deve quindi essere coerente con le effettive condizioni di rischio dell’azienda.
Il protocollo sanitario deve essere allegato al DVR?
Il D.Lgs. 81/08 non prevede, in via generale, che il protocollo sanitario debba essere materialmente allegato al DVR. È però fondamentale che i due documenti siano coerenti: i rischi e le mansioni considerati nella sorveglianza sanitaria devono corrispondere alla situazione aziendale valutata nel DVR.
Ogni quanto deve essere aggiornato il protocollo sanitario?
Non esiste una scadenza generale che imponga di riscriverlo ogni anno. Il protocollo deve essere riesaminato quando cambiano elementi rilevanti come rischi, mansioni, esposizioni, lavorazioni o organizzazione del lavoro e, comunque, deve rimanere coerente con la valutazione dei rischi.
Chi stabilisce quali esami fare e ogni quanto effettuare le visite?
La scelta degli accertamenti sanitari compete al medico competente in relazione ai rischi specifici. Per la visita periodica, quando la normativa non stabilisce una diversa frequenza, la periodicità è di norma annuale, ma il medico competente può indicare una cadenza differente in funzione della valutazione del rischio.
Il datore di lavoro può conoscere gli esiti degli esami medici?
Il datore di lavoro deve conoscere il giudizio di idoneità alla mansione specifica e le eventuali prescrizioni o limitazioni che deve applicare nell’organizzazione del lavoro. Non può invece accedere liberamente a diagnosi, referti, anamnesi o alle altre informazioni cliniche riservate del lavoratore.
Cosa succede se il protocollo sanitario manca o non è adeguato?
L’obbligo di programmare la sorveglianza attraverso protocolli sanitari definiti in funzione dei rischi specifici è attribuito al medico competente. Ciò non elimina gli obblighi del datore di lavoro, che deve fornire le informazioni necessarie, coinvolgere il medico quando previsto e inviare i lavoratori alle visite entro le scadenze del programma di sorveglianza sanitaria. Le eventuali responsabilità devono quindi essere valutate in base all’obbligo concretamente violato.
Link utili
D.Lgs. 81/08 – Testo Unico sulla salute e sicurezza sul lavoro – INL, edizione gennaio 2026
D.Lgs. 81/08 – Art. 25, obblighi del medico competente – Normattiva
Ministero della Salute – Il medico competente
Legge 13 dicembre 2024, n. 203 – modifiche al D.Lgs. 81/08 e all’art. 41
Garante per la protezione dei dati personali – dati sanitari dei lavoratori e giudizio di idoneità
