DVR e protocollo sanitario: due documenti che devono parlarsi
Il DVR (documento di valutazione dei rischi, artt. 17 e 28 del D.Lgs. 81/08) è la fotografia dei rischi presenti in azienda, mansione per mansione. Il protocollo sanitario è il programma che il medico competente definisce sulla base di quella fotografia: per ogni mansione a rischio stabilisce quali visite, quali accertamenti integrativi e con quale periodicità (art. 25, comma 1, lettera b, che impone di programmare la sorveglianza in funzione dei rischi specifici e degli indirizzi scientifici più avanzati).
La relazione è a senso unico ma vincolante in entrambe le direzioni: il DVR determina il protocollo (nessuna visita senza un rischio che la giustifichi), e allo stesso tempo ogni rischio soggetto a sorveglianza individuato nel DVR deve trovare riscontro nel protocollo. Un magazziniere con movimentazione manuale dei carichi nel DVR e nessuna visita programmata è una violazione; una batteria di esami non riconducibile ad alcun rischio valutato è un accertamento sanitario ingiustificato, problematico anche sul piano della protezione dei dati dei lavoratori.
La collaborazione del medico competente alla valutazione dei rischi
La coerenza tra i due documenti non è affidata al caso: il legislatore la costruisce imponendo la collaborazione del medico competente alla valutazione dei rischi. Due le norme chiave:
- art. 25, comma 1, lettera a): il medico competente collabora con il datore di lavoro e con il servizio di prevenzione e protezione alla valutazione dei rischi, anche ai fini della programmazione della sorveglianza sanitaria, alla predisposizione delle misure di tutela della salute e all'attività di formazione e informazione;
- art. 29, comma 1: il datore di lavoro effettua la valutazione ed elabora il DVR in collaborazione con l'RSPP e con il medico competente, nei casi in cui è prevista la sorveglianza sanitaria (art. 41).
La collaborazione è un obbligo per entrambe le parti: il medico che non collabora risponde con le sanzioni dell'art. 58, il datore di lavoro che redige il DVR senza coinvolgerlo — quando la sorveglianza è dovuta — vizia il proprio documento. Nella pratica la collaborazione si concretizza nel sopralluogo degli ambienti, nell'analisi delle mansioni, nel contributo alle sezioni del DVR su rischi per la salute (chimico, biologico, MMC, videoterminali, lavoro notturno) e nella firma o menzione del medico nelle riunioni di aggiornamento. Cosa deve fornire l'azienda al medico per rendere possibile tutto questo è dettagliato nella pagina sugli obblighi del datore di lavoro.
Cosa deve risultare nel DVR sulla sorveglianza sanitaria
Perché il fascicolo regga a un controllo, nel DVR (o nei suoi allegati) devono risultare almeno questi elementi:
- l'elenco delle mansioni con i rischi valutati per ciascuna e l'indicazione esplicita di quali sono soggette a sorveglianza sanitaria e in base a quale norma (Titolo VI per la movimentazione carichi, Titolo VII per i videoterminali, Titolo IX per gli agenti chimici, e così via);
- il nominativo del medico competente tra le figure della prevenzione, con gli estremi della nomina;
- il richiamo al protocollo sanitario in vigore, di norma allegato o citato con data di ultima revisione;
- i criteri con cui si è deciso di includere o escludere mansioni dalla sorveglianza (particolarmente importante per i casi borderline, come i videoterminalisti vicini alla soglia delle 20 ore: vedi la regola delle 20 ore per i videoterminali);
- ove disponibili, i risultati anonimi e collettivi della sorveglianza sanitaria che il medico comunica nella riunione periodica, utilizzati per aggiornare la valutazione.
Nota bene: nel DVR non entrano mai dati sanitari individuali. Giudizi di idoneità e cartelle restano su binari separati e riservati.
Coerenza DVR-protocollo: cosa guardano gli ispettori
Nelle verifiche di ASL/ATS e Ispettorato del Lavoro il controllo incrociato tra DVR e sorveglianza sanitaria è ormai uno standard. Le incongruenze più contestate:
| Incongruenza | Perché è un problema |
|---|---|
| Mansione a rischio nel DVR senza sorveglianza attivata | Omessa sorveglianza sanitaria: contravvenzione a carico del datore di lavoro |
| Protocollo con visite non giustificate da rischi valutati | Accertamenti sanitari privi di base normativa, rilievi anche privacy |
| DVR aggiornato ma protocollo fermo (o viceversa) | Il documento più vecchio smentisce il più recente: la sorveglianza non segue i rischi reali |
| DVR redatto senza collaborazione del medico competente | Violazione dell'art. 29, comma 1, quando la sorveglianza è prevista |
| Lavoratori adibiti a mansioni diverse da quelle del giudizio di idoneità | Il giudizio vale per la mansione specifica: il cambio mansione richiede nuova visita |
Se dal controllo emerge che il medico competente non è mai stato nominato, si entra nel terreno delle contravvenzioni penali descritte nella pagina sulle sanzioni per mancata nomina.
Aggiornamento: quando DVR e protocollo vanno rivisti insieme
L'art. 29, comma 3, impone di rielaborare la valutazione dei rischi in occasione di modifiche del processo produttivo o dell'organizzazione del lavoro significative ai fini della salute e sicurezza, in relazione al grado di evoluzione della tecnica, a seguito di infortuni significativi o quando i risultati della sorveglianza sanitaria ne evidenzino la necessità. Quest'ultimo punto chiude il cerchio: la sorveglianza non è solo figlia del DVR, ma ne è anche fonte di aggiornamento.
Ogni revisione del DVR deve quindi innescare una verifica del protocollo, e viceversa: nuove linee produttive, nuove sostanze chimiche, l'introduzione di turni notturni o anche solo il passaggio di un reparto amministrativo oltre la soglia delle 20 ore di videoterminale cambiano il perimetro della sorveglianza. Il quadro d'insieme della disciplina è nella pillar normativa D.Lgs. 81/08 sul medico competente. Se il tuo medico attuale non partecipa agli aggiornamenti del DVR o il protocollo è fermo da anni, valuta il nostro servizio di nomina del medico competente: la collaborazione alla valutazione dei rischi è inclusa, non un extra.
Domande frequenti
Il medico competente deve firmare il DVR?
La legge non richiede la sua firma, ma richiede la sua collaborazione alla valutazione dei rischi quando è prevista la sorveglianza sanitaria (artt. 25 e 29 D.Lgs. 81/08). È buona prassi documentare la collaborazione nel DVR, ad esempio citando il medico tra le figure che hanno partecipato e verbalizzando i suoi contributi.
Può esserci un protocollo sanitario senza DVR?
No. Il protocollo si costruisce sui rischi valutati per ciascuna mansione: senza DVR il medico competente non ha la base informativa richiesta dall'art. 18, comma 2, e qualsiasi programma di visite risulterebbe arbitrario. DVR e protocollo nascono e si aggiornano insieme.
Chi decide quali visite ed esami fare ai lavoratori?
Il medico competente, in autonomia tecnica, sulla base dei rischi indicati nel DVR e degli indirizzi scientifici più avanzati (art. 25, comma 1, lettera b). Il datore di lavoro non può imporre né vietare accertamenti: il suo compito è fornire informazioni corrette e attuare il programma.
I risultati delle visite mediche finiscono nel DVR?
Solo in forma anonima e collettiva: il medico competente comunica i dati aggregati nella riunione periodica e questi possono orientare l'aggiornamento della valutazione dei rischi. I dati sanitari individuali restano nelle cartelle sanitarie e di rischio, coperte da segreto professionale.
Ho aggiornato il DVR: devo rifare anche il protocollo sanitario?
Devi verificarlo con il medico competente. Se la revisione ha introdotto nuovi rischi, nuove mansioni o ha eliminato esposizioni, il protocollo va adeguato di conseguenza. Un protocollo non allineato all'ultima revisione del DVR è tra le incongruenze più contestate nelle ispezioni.