Cartella Sanitaria e di Rischio: Contenuti e Gestione

La cartella sanitaria e di rischio rappresenta uno dei documenti fondamentali nel sistema italiano di prevenzione e protezione della salute dei lavoratori. Istituita dal Decreto Legislativo 81/2008, questa cartella costituisce lo strumento attraverso il quale il Medico Competente annota, conserva e aggiorna tutte le informazioni relative allo stato di salute del lavoratore in relazione ai rischi professionali specifici dell'ambiente lavorativo. La sua corretta gestione non rappresenta soltanto un obbligo normativo, ma costituisce una prerogativa essenziale per garantire l'efficacia della sorveglianza sanitaria e la tutela dei diritti fondamentali del lavoratore, in particolare il diritto alla privacy e alla protezione dei dati sensibili di natura sanitaria. Nel presente articolo analizzeremo in dettaglio la definizione normativa, i contenuti obbligatori, le modalità di conservazione e gestione, nonché gli aspetti privacy connessi a questo importante documento, fornendo una guida completa per datori di lavoro, medici competenti e tutti i soggetti coinvolti nella gestione della salute e sicurezza sul lavoro.

Cos'è la Cartella Sanitaria e di Rischio

La cartella sanitaria e di rischio costituisce il documento sanitario individuale nel quale vengono registrate tutte le informazioni relative alla sorveglianza sanitaria dei lavoratori esposti a rischi professionali. Questo strumento è stato introdotto dal legislatore italiano con l'obiettivo primario di creare una documentazione completa, uniforme e facilmente consultabile che consenta al Medico Competente di valutare l'idoneità del lavoratore allo svolgimento delle mansioni specifiche, monitorando nel tempo l'eventuale insorgenza di patologie professionali o di effetti negativi derivanti dall'esposizione a agenti fisici, chimici o biologici presenti nell'ambiente di lavoro.

L'importanza della cartella sanitaria risiede nella sua funzione di memoria storica della salute del lavoratore in relazione al suo percorso professionale. Attraverso la registrazione sistematica dei dati sanitari, degli accertamenti effettuati e dei giudizi di idoneità emessi, è possibile ricostruire l'evoluzione dello stato di salute del lavoratore nel corso degli anni, individuare eventuali correlazioni tra patologie manifestate e esposizioni lavorative pregresse, e garantire una sorveglianza sanitaria continua e personalizzata in funzione dei rischi specifici a cui il lavoratore è sottoposto.

Definizione normativa (art. 25 e Allegato 3A D.Lgs. 81/08)

La definizione e la disciplina della cartella sanitaria e di rischio sono contenute nell'articolo 25 del D.Lgs. 81/2008, dedicato ai compiti del Medico Competente. Il comma 1, lettera b) di tale articolo stabilisce che il Medico Competente istituisce, aggiorna e custodisce la cartella sanitaria e di rischio di ogni lavoratore sottoposto a sorveglianza sanitaria, avendo cura di acquisire le informazioni necessarie dai medici di medicina generale e dagli specialisti che hanno in cura il lavoratore, nel rispetto del segreto professionale.

L'Allegato 3A del medesimo decreto disciplina in modo dettagliato i contenuti obbligatori della cartella sanitaria, fornendo un modello uniformo che tutti i medici competenti sono tenuti ad utilizzare su tutto il territorio nazionale. Questo allegato rappresenta uno strumento fondamentale per garantire la standardizzazione della documentazione sanitaria in ambito lavorativo, consentendo una più efficace comunicazione tra i diversi soggetti coinvolti nella prevenzione e la possibilità di confrontare dati provenienti da realtà aziendali diverse. La struttura dell'Allegato 3A prevede sezioni specifiche per i dati anagrafici del lavoratore, l'anamnesi lavorativa, i risultati degli accertamenti sanitari, i giudizi di idoneità e le eventuali prescrizioni o limitazioni.

È importante sottolineare che la cartella sanitaria e di rischio si distingue dalla cartella clinica generale del lavoratore, in quanto contiene esclusivamente informazioni sanitarie correlate all'esposizione a rischi professionali. Questa specificità consente di concentrare in un unico documento tutti gli elementi rilevanti per la valutazione dell'idoneità lavorativa e per il monitoraggio degli effetti dell'esposizione professionale sulla salute del lavoratore, facilitando il compito del Medico Competente nella formulazione dei propri giudizi e nella predisposizione delle eventuali misure di tutela.

Chi la istituisce e chi la custodisce

L'istituzione della cartella sanitaria e di rischio compete esclusivamente al Medico Competente, figura professionale prevista e definita dall'articolo 2, comma 1, lettera h) del D.Lgs. 81/2008. Il Medico Competente è il sanitario che, possedendo i requisiti formativi e professionali specificati dalla normativa, collabora con il datore di lavoro ai fini della valutazione dei rischi e dell'individuazione delle misure per la tutela della salute e della sicurezza dei lavoratori, svolgendo altresì le attività di sorveglianza sanitaria.

Per quanto riguarda la custodia della cartella sanitaria, l'articolo 25, comma 1, lettera b) del D.Lgs. 81/2008 stabilisce che essa è custodita presso l'azienda o l'unità produttiva, in conformità alle disposizioni di cui all'articolo 23 del medesimo decreto. Il datore di lavoro ha l'obbligo di garantire che la cartella sanitaria sia conservata in modo sicuro, in locali accessibili esclusivamente al Medico Competente, ai suoi collaboratori, al lavoratore interessato e ai soggetti espressamente autorizzati dalla legge. Questa responsabilità congiunta del Medico Competente e del datore di lavoro nella gestione della cartella sanitaria riflette la natura ibrida del documento, che contiene al contempo dati sanitari di competenza del medico e informazioni relative all'organizzazione aziendale di competenza del datore di lavoro.

Il datore di lavoro, nell'ambito dei propri obblighi generali di prevenzione sanciti dall'articolo 17 del D.Lgs. 81/2008, deve assicurare la predisposizione di locali idonei per la conservazione della documentazione sanitaria, dotati di adeguate misure di sicurezza fisica e logica per proteggere i dati contenuti dalla cartella da accessi non autorizzati, deterioramenti e smarrimenti. La responsabilità della custodia può essere delegata a soggetti esterni, come i servizi di prevenzione e protezione o i medici competenti esterni, purché sia garantita la tracciabilità degli accessi e il rispetto delle normative sulla protezione dei dati personali.

Contenuti Obbligatori della Cartella Sanitaria

L'Allegato 3A del D.Lgs. 81/2008 stabilisce in modo puntuale e dettagliato quali informazioni devono essere obbligatoriamente contenute nella cartella sanitaria e di rischio di ogni lavoratore sottoposto a sorveglianza sanitaria. Questi contenuti rappresentano il nucleo essenziale del documento e la loro completezza costituisce un requisito di validità della cartella stessa. Il Medico Competente ha l'obbligo di compilare tutti i campi previsti dall'Allegato, aggiornandoli puntualmente ogni volta che vengono effettuati nuovi accertamenti sanitari o vengono emessi nuovi giudizi di idoneità. La mancata compilazione di uno o più campi previsti può comportare l'incompletezza della documentazione e, nei casi più gravi, l'invalidità della cartella ai fini della sorveglianza sanitaria.

La struttura dell'Allegato 3A è stata concepita per garantire una raccolta organica e sistematica di tutte le informazioni sanitarie rilevanti, organizzate in sezioni tematiche che facilitano la consultazione e l'aggiornamento. Questa organizzazione consente inoltre di agevolare l'eventuale trasmissione di dati a organismi competenti, come l'ISPESL o l'INAIL, per finalità di monitoraggio epidemiologico e di studio delle patologie professionali, nel rispetto dell'anonimato del lavoratore quando previsto dalla normativa.

Dati anagrafici e anamnesi lavorativa

La prima sezione della cartella sanitaria e di rischio è dedicata ai dati anagrafici del lavoratore e alla sua anamnesi lavorativa. Per quanto riguarda i dati anagrafici, la cartella deve contenere il nome e cognome, il luogo e la data di nascita, il codice fiscale, il domicilio e i recapiti telefonici del lavoratore. Queste informazioni sono essenziali per l'identificazione univoca del soggetto e per consentire eventuali comunicazioni urgenti in caso di necessità. È importante che i dati anagrafici siano sempre aggiornati, segnalando al Medico Competente eventuali cambiamenti di residenza o di recapiti telefonici.

L'anamnesi lavorativa costituisce una delle sezioni più importanti della cartella sanitaria, in quanto fornisce il contesto fondamentale per la valutazione dello stato di salute del lavoratore in relazione ai rischi professionali. Questa sezione deve contenere informazioni dettagliate sulle mansioni svolte dal lavoratore nel corso della sua carriera professionale, con particolare attenzione all'esposizione a sostanze tossiche, agenti fisici pericolosi, fattori di rischio ergonomico e psicsociale. Il Medico Competente deve ricostruire il percorso lavorativo del soggetto, individuando tutti i settori di attività in cui il lavoratore è stato impiegato e i relativi rischi di esposizione. Questa analisi retrospettiva è fondamentale per comprendere l'eventuale correlazione tra patologie attuali e precedenti esposizioni professionali, anche risalenti nel tempo.

L'anamnesi lavorativa deve inoltre riportare informazioni relative ai dispositivi di protezione individuale utilizzati, alle eventuali interruzioni del rapporto di lavoro per motivi di salute, e a eventuali pregresse visite mediche effettuate presso altri datori di lavoro. Questi elementi consentono al Medico Competente di avere una visione completa e aggiornata della storia professionale del lavoratore, permettendogli di formulare giudizi di idoneità fondati su un'adeguata conoscenza del soggetto e dei rischi a cui è stato esposto nel corso del tempo.

Risultati degli accertamenti sanitari

La sezione dedicata ai risultati degli accertamenti sanitari rappresenta il cuore della cartella sanitaria e di rischio, in quanto documenta oggettivamente lo stato di salute del lavoratore rilevato attraverso le diverse metodiche di indagine clinica e strumentale. In questa sezione il Medico Competente deve riportare in modo completo e leggibile tutti i risultati delle visite mediche periodiche, straordinarie e preventive, degli esami di laboratorio, delle indagini strumentali e di ogni altro accertamento sanitario effettuato nell'ambito della sorveglianza sanitaria.

Gli esami di laboratorio che devono essere annotati variano in funzione dei rischi specifici presenti nell'ambiente di lavorativo e possono includere, a titolo esemplificativo, esami ematochimici completi, esami delle urine, test di funzionalità epatica e renale, dosaggi di metalli pesanti o di sostanze tossiche specifiche, prove allergologiche, esami citologici e istologici. Per quanto riguarda le indagini strumentali, la cartella deve riportare i risultati di elettrocardiogrammi, elettroencefalogrammi, radiografie del torace e delle ossa, spirometrie, audiometrie, esami della vista e di ogni altra indagine ritenuta necessaria dal Medico Competente in relazione ai rischi specifici.

È fondamentale che tutti i risultati degli accertamenti sanitari siano riportati in modo accurato e comprensivo dei valori di riferimento, delle unità di misura utilizzate e delle eventuali note del laboratorio o del medico specialista che ha eseguito l'esame. Questa completezza documentale è essenziale per consentire la valutazione dell'evoluzione dello stato di salute nel tempo e per permettere eventuali confronti tra risultati ottenuti in momenti diversi. Il Medico Competente deve inoltre indicare la data di effettuazione di ogni accertamento e il nome del medico o della struttura che lo ha eseguito, garantendo la tracciabilità e la verificabilità delle informazioni registrate.

Giudizi di idoneità emessi

I giudizi di idoneità costituiscono l'elemento conclusivo e determinante della cartella sanitaria e di rischio, in quanto esprimono il parere tecnico del Medico Competente sulla possibilità per il lavoratore di svolgere le mansioni assegnate in relazione al suo stato di salute. L'articolo 41 del D.Lgs. 81/2008 disciplina le diverse tipologie di giudizio di idoneità che il Medico Competente può emettere, distinguendo tra idoneità piena, idoneità con prescrizioni o limitazioni, inidoneità temporanea e inidoneità permanente.

Il giudizio di idoneità piena viene espresso quando il lavoratore, sulla base degli accertamenti sanitari effettuati, risulta idoneo a svolgere tutte le mansioni proprie del ruolo cui è destinato, senza alcuna limitazione o prescrizione. Questo giudizio certifica l'assenza di controindicazioni mediche allo svolgimento delle attività lavorative e consente al datore di lavoro di assegnare il lavoratore a tutte le mansiasi previste dal contratto di lavoro e dalla descrizione del ruolo professionale.

Il giudizio di idoneità con prescrizioni o limitazioni viene emesso quando il lavoratore risulta idoneo, ma è necessario adottare specifiche misure di protezione o modifiche delle condizioni di lavoro per garantire la tutela della sua salute. In questi casi, la cartella sanitaria deve riportare in modo dettagliato le prescrizioni o le limitazioni indicate dal Medico Competente, specificando, ad esempio, l'esclusione da determinate mansioni, l'adozione di specifici dispositivi di protezione, la necessità di effettuare controlli sanitari più frequenti, o l'osservanza di particolari cautele durante lo svolgimento dell'attività lavorativa. Il giudizio di inidoneità, sia temporanea che permanente, deve essere adeguatamente motivato e deve indicare i riscontri obiettivi che lo sostengono.

Conservazione e Gestione della Cartella

La corretta conservazione e gestione della cartella sanitaria e di rischio rappresenta un aspetto cruciale dell'intero sistema di sorveglianza sanitaria, in quanto garantisce l'integrità, la riservatezza e la disponibilità delle informazioni sanitarie nel tempo. Il quadro normativo di riferimento, costituito principalmente dal D.Lgs. 81/2008 e dal Regolamento UE 2016/679 (GDPR), stabilisce requisiti stringenti in materia di sicurezza fisica e logica della documentazione sanitaria, accessibilità dei dati, durata dell'obbligo di conservazione e modalità di gestione in caso di cessazione del rapporto di lavorativo.

La responsabilità della conservazione grava sul datore di lavoro, che deve predisporre locali idonei e adottare tutte le misure necessarie per proteggere la documentazione da accessi non autorizzati, deterioramenti, smarrimenti e distruzioni accidentali o intenzionali. Il Medico Competente mantiene invece la responsabilità della corretta compilazione, dell'aggiornamento e della custodia materiale della cartella, assicurando che le informazioni sanitarie siano registrate in modo completo, accurato e tempestivo. Questa ripartizione di competenze richiede una stretta collaborazione tra i due soggetti e la definizione di procedure operative chiare e condivise.

Luogo di custodia e responsabilità

L'articolo 23 del D.Lgs. 81/2008 stabilisce che la documentazione relativa alla salute e sicurezza sul lavoro, inclusa la cartella sanitaria e di rischio, deve essere custodita presso l'azienda o l'unità produttiva in locali idonei e accessibili. Il luogo di custodia deve essere specificamente destinato alla conservazione della documentazione sanitaria e deve essere dotato di adeguate caratteristiche di sicurezza fisica, quali porte chiuse a chiave, armadi ignifughi o cassette di sicurezza, sistemi di allarme antintrusione e controllo degli accessi.

La responsabilità della custodia fisica della cartella sanitaria grava sul datore di lavoro, che deve assicurare che solo le persone espressamente autorizzate dalla legge possano accedere ai locali dove la documentazione è conservata. Il Medico Competente, i suoi collaboratori e il lavoratore interessato devono poter accedere alla cartella ogni volta che sia necessario per l'espletamento delle rispettive funzioni. Gli rappresentanti dei lavoratori per la sicurezza possono accedere alla documentazione nel rispetto delle disposizioni di cui all'articolo 50 del D.Lgs. 81/2008, che garantisce loro il diritto di consultare la documentazione relativa alla valutazione dei rischi e alla sorveglianza sanitaria, nel rispetto della riservatezza dei dati personali dei lavoratori.

È importante che il luogo di custodia sia al riparo da fonti di calore, umidità e agenti atmosferici che potrebbero danneggiare la documentazione cartacea. Nel caso di cartelle sanitarie in formato digitale, il luogo di custodia deve essere identificato con il sistema informatico o il supporto di memorizzazione contenente i dati, e devono essere adottate misure di sicurezza informatica adeguate, quali backup regolari, sistemi di protezione da virus e malware, crittografia dei dati e autenticazione a più fattori per l'accesso.

Durata dell'obbligo di conservazione

La durata dell'obbligo di conservazione della cartella sanitaria e di rischio è disciplinata dall'articolo 25 del D.Lgs. 81/2008, che stabilisce un termine minimo di conservazione pari a dieci anni dalla cessazione del rapporto di lavoro, fatte salve le diverse disposizioni in materia di previdenza e assistenza integrativa. Questo termine decennale è stato individuato dal legislatore tenendo conto sia delle esigenze di tutela della salute del lavoratore, che potrebbe necessitare di accedere alla propria storia sanitaria professionale anche a distanza di anni dalla cessazione del rapporto, sia degli interessi dell'INAIL e degli altri enti competenti per il riconoscimento e la gestione delle prestazioni assicurative legate alle malattie professionali.

In determinati casi, la durata dell'obbligo di conservazione può estendersi oltre il termine ordinario di dieci anni. Per le malattie professionali a lungo periodo di latenza, quali alcune patologie tumorali o le malattie da amianto, la documentazione sanitaria deve essere conservata per periodi più lunghi, fino a quando non sia decorso il termine prescrizionale per il riconoscimento del diritto alle prestazioni previdenziali. Analogamente, per i lavoratori esposti a radiazioni ionizzanti, la documentazione deve essere conservata per almeno trenta anni dalla cessazione dell'ultima esposizione, in conformità alle disposizioni del D.Lgs. 230/1995 e successive modificazioni.

Decorso il termine di conservazione obbligatoria, la cartella sanitaria deve essere eliminata in modo sicuro, adottando misure che garantiscano l'impossibilità di recuperare i dati in essa contenuti. Per le cartelle cartacee, è consigliabile procedere alla distruzione mediante trituratrici industriali o affidando il materiale a ditte specializzate nel trattamento dei rifiuti speciali. Per le cartelle digitali, è necessario procedere alla cancellazione sicura dei dati, utilizzando software certificati per la rimozione permanente dei file, in modo da impedire qualsiasi recupero successivo.

Cartella sanitaria in formato digitale

L'evoluzione tecnologica e la crescente diffusione dei sistemi informativi aziendali hanno portato alla progressiva diffusione della cartella sanitaria e di rischio in formato digitale. La normativa italiana non prevede espressamente il divieto di utilizzare formati digitali per la conservazione della documentazione sanitaria, a condizione che siano garantiti i medesimi livelli di sicurezza, integrità, riservatezza e accessibilità previsti per la documentazione cartacea. Il Garante per la Protezione dei Dati Personali ha più volte affermato che l'utilizzo di sistemi informativi per la gestione dei dati sanitari è lecito, purché siano adottate adeguate misure tecniche e organizzative di protezione.

La gestione della cartella sanitaria in formato digitale presenta numerosi vantaggi in termini di efficienza organizzativa, riduzione dei costi di gestione, velocità di consultazione e possibilità di effettuare ricerche e analisi statistiche sui dati raccolti. Tuttavia, essa richiede l'adozione di rigorose misure di sicurezza informatica, tra cui la crittografia dei dati sia in fase di conservazione che di trasmissione, l'utilizzo di sistemi di autenticazione forte per l'accesso, la registrazione di log dettagliati su ogni consultazione o modifica, la predisposizione di backup periodici su supporti conservati in luoghi diversi, e la definizione di procedure chiare per la gestione degli accessi e dei ruoli degli operatori autorizzati.

È fondamentale che il sistema informatico utilizzato per la gestione delle cartelle sanitarie digitali garantisca l'integrità dei dati nel tempo, prevenendo modifiche non autorizzate o cancellazioni accidentali. A tal fine, è consigliabile utilizzare sistemi che implementino meccanismi di firma digitale o di marcatura temporale, che consentano di tracciare ogni modifica apportata alla documentazione e di verificare l'autenticità dei dati registrati. Il datore di lavoro e il Medico Competente devono inoltre assicurare la leggibilità dei dati nel tempo, migrando periodicamente le informazioni su formati e supporti aggiornati per evitare l'obsolescenza tecnologica.

Privacy e Riservatezza dei Dati Sanitari

I dati contenuti nella cartella sanitaria e di rischio appartengono alla categoria dei dati particolari ai sensi dell'articolo 9 del Regolamento UE 2016/679 (GDPR) e dell'articolo 2-sexiesdecies del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018). Si tratta di informazioni relative alla salute del lavoratore che godono di una tutela rafforzata rispetto ai dati personali comuni, in considerazione della particolare sensibilità delle notizie sanitarie e del rischio di discriminazioni che potrebbero derivare da un utilizzo improprio di tali informazioni. Il quadro normativo in materia di privacy impone pertanto obblighi specifici a carico di tutti i soggetti che, a qualsiasi titolo, entrano in possesso di dati sanitari relativi ai lavoratori.

La base giuridica del trattamento dei dati sanitari nell'ambito della sorveglianza sanitaria è costituita dall'articolo 9, paragrafo 2, lettera a) del GDPR, che consente il trattamento di dati particolari quando il titolare abbia ricevuto il consenso esplicito dell'interessato, e dall'articolo 9, paragrafo 2, lettera i) del medesimo regolamento, che consente il trattamento quando esso sia necessario per finalità di medicina del lavoro o di valutazione della capacità lavorativa del dipendente. Queste disposizioni devono essere integrate con le specifiche previsioni del D.Lgs. 81/2008, che disciplina la materia in modo organico stabilendo i soggetti legittimati ad accedere ai dati sanitari e le finalità per le quali tali dati possono essere trattati.

Accesso ai dati: chi può consultare la cartella

L'accesso ai dati contenuti nella cartella sanitaria e di rischio è soggetto a severe limitazioni, dettate dalla necessità di tutelare la riservatezza del lavoratore e di garantire che le informazioni sanitarie siano utilizzate esclusivamente per le finalità previste dalla normativa sulla salute e sicurezza sul lavoro. L'articolo 25 del D.Lgs. 81/2008 stabilisce che la cartella sanitaria è custodita dal Medico Competente e che il lavoratore ha diritto di prenderne visione e di richiederne copia. Questo diritto di accesso del lavoratore ai propri dati sanitari costituisce una prerogativa fondamentale, riconosciuta sia dalla normativa sulla privacy che dalla legislazione sulla salute e sicurezza sul lavoro.

Il datore di lavoro può accedere alla cartella sanitaria esclusivamente per quanto di propria competenza, vale a dire per conoscere le eventuali prescrizioni o limitazioni imposte dal Medico Competente al lavoratore, al fine di adottare le necessarie misure organizzative e tecniche per la tutela della salute del lavoratore stesso e degli altri dipendenti. Il datore di lavoro non ha diritto di conoscere la diagnosi delle eventuali patologie riscontrate dal Medico Competente, né tutti i dettagli clinici contenuti nella cartella che non siano rilevanti per l'organizzazione del lavoro e la sicurezza. Questa limitazione dell'accesso del datore di lavoro ai dati sanitari è fondamentale per prevenire discriminazioni e tutelare la privacy del lavoratore.

Gli altri soggetti che possono accedere alla cartella sanitaria, nei limiti delle rispettive competenze, includono i collaboratori del Medico Competente debitamente autorizzati, i medici di medicina generale e gli specialisti che hanno in cura il lavoratore, previo consenso dell'interessato, i rappresentanti dei lavoratori per la sicurezza nei casi previsti dalla legge, le autorità sanitarie e gli enti competenti per le attività di vigilanza e controllo. In tutti i casi di accesso, è necessario che sia registrata l'identità del soggetto che ha consultato la cartella, la data e l'ora dell'accesso e le ragioni che lo hanno motivato, in modo da garantire la tracciabilità delle operazioni e la verificabilità del rispetto delle disposizioni normative.

Trattamento dati sanitari e GDPR

Il Regolamento UE 2016/679 (GDPR) e il Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) stabiliscono i principi e le regole che devono essere rispettate nel trattamento dei dati sanitari contenuti nella cartella sanitaria e di rischio. Tra i principi fondamentali applicabili, il principio di liceità richiede che il trattamento dei dati sia fondato su una delle basi giuridiche previste dal GDPR, che nel caso della sorveglianza sanitaria sono costituite principalmente dall'esecuzione di un obbligo legale e dal perseguimento di interessi vitali dell'interessato o di terzi. Il principio di minimizzazione impone che siano raccolti e trattati esclusivamente i dati strettamente necessari per le finalità della sorveglianza sanitaria, evitando la raccolta di informazioni non rilevanti.

Il principio di limitazione della conservazione richiede che i dati siano conservati solo per il tempo necessario alle finalità per le quali sono trattati e agli obblighi di legge. Come già evidenziato, la durata minima di conservazione della cartella sanitaria è di dieci anni dalla cessazione del rapporto di lavoro, ma questo termine può essere più lungo in relazione a specifiche disposizioni di legge. Il principio di integrità e riservatezza impone l'adozione di misure tecniche e organizzative adeguate per garantire la sicurezza dei dati, inclusa la protezione da trattamenti non autorizzati o illeciti, da perdita, distruzione o danni accidentali.

Il lavoratore, in qualità di interessato, gode dei diritti previsti dagli articoli 15 e seguenti del GDPR, incluso il diritto di accesso ai propri dati, il diritto di rettifica dei dati inesatti, il diritto alla cancellazione in determinate circostanze, il diritto di limitazione del trattamento e il diritto di opposizione. È importante che il datore di lavoro e il Medico Competente informino il lavoratore sui diritti che gli spettano e sulle modalità per esercitarli, predisponendo le procedure necessarie per gestire le richieste nei tempi previsti dalla legge. Il mancato rispetto delle disposizioni sulla protezione dei dati personali espone il titolare del trattamento a sanzioni amministrative e, nei casi più gravi, a responsabilità penali.

Gestione alla Cessazione del Rapporto di Lavoro

La cessazione del rapporto di lavoro rappresenta un momento critico per la gestione della cartella sanitaria e di rischio, in quanto richiede l'adozione di specifiche procedure per garantire la continuità della conservazione, la consegna della documentazione al lavoratore e l'eventuale trasmissione agli enti competenti. Il quadro normativo di riferimento, pur non disciplinando in modo esaustivo tutti gli aspetti della fase di chiusura della cartella sanitaria, stabilisce obblighi precisi in capo al datore di lavoro e al Medico Competente, la cui inosservanza può comportare conseguenze sotto il profilo della responsabilità amministrativa e civile.

La gestione della cartella sanitaria in caso di cessazione del rapporto di lavoro deve tenere conto di molteplici esigenze, talvolta in potenziale conflitto tra loro: la tutela della privacy del lavoratore, che richiede di limitare l'accesso ai dati sanitari anche dopo la fine del rapporto; l'interesse del lavoratore a conservare una copia della propria documentazione sanitaria per eventuali necessità future; le esigenze degli enti competenti, quali l'INAIL, che potrebbero necessitare della documentazione per finalità di monitoraggio epidemiologico o per la gestione di prestazioni previdenziali; la necessità di garantire la conservazione della documentazione per i termini previsti dalla legge.

Consegna della copia al lavoratore

L'articolo 25, comma 1, lettera b) del D.Lgs. 81/2008 riconosce espressamente al lavoratore il diritto di richiedere e ottenere copia della propria cartella sanitaria e di rischio. Questo diritto deve essere garantito non solo durante il rapporto di lavoro, ma anche dopo la sua cessazione, in quanto il lavoratore potrebbe necessitare della documentazione sanitaria per diverse finalità, quali la prosecuzione della sorveglianza sanitaria presso un nuovo datore di lavoro, la richiesta di prestazioni previdenziali per malattie professionali, o la tutela dei propri diritti in eventuali contenziosi legati alla salute.

Al momento della cessazione del rapporto di lavoro, è buona prassi informare il lavoratore della possibilità di richiedere copia della cartella sanitaria e delle modalità per farlo. La consegna della copia può avvenire direttamente al lavoratore, che deve sottoscrivere la ricezione della documentazione, oppure può essere inviata mediante raccomandata con avviso di ricevuzione o posta elettronica certificata, conservando la prova dell'avvenuto recapito. La copia consegnata al lavoratore deve essere completa e aggiornata, contenente tutti i dati registrati nella cartella fino alla data di cessazione del rapporto.

È importante sottolineare che il lavoratore ha diritto di ricevere copia integrale della cartella sanitaria, non un estratto o una versione parziale. Non sono previste limitazioni al diritto di accesso del lavoratore ai propri dati sanitari, a differenza di quanto accade per il datore di lavoro, che può conoscere solo le prescrizioni e le limitazioni rilevanti per l'organizzazione del lavoro. Il Medico Competente deve pertanto fornire al lavoratore tutta la documentazione contenuta nella cartella, inclusi i risultati degli accertamenti sanitari, i giudizi di idoneità, le eventuali diagnosi e le annotazioni cliniche.

Invio all'ISPESL/INAIL e archiviazione

Per quanto riguarda l'invio della cartella sanitaria agli enti competenti, quali l'INAIL (Istituto Nazionale per l'Assicurazione contro gli Infortuni sul Lavoro) e l'ISPESL (Istituto Superiore per la Prevenzione e la Sicurezza del Lavoro, oggi integrato nell'INAIL), la normativa prevede specifici obblighi di comunicazione in determinate circostanze. L'articolo 23 del D.Lgs. 81/2008 stabilisce che la documentazione relativa alla salute e sicurezza sul lavoro deve essere trasmessa all'ISPESL e all'INAIL su richiesta di tali enti, nell'ambito delle rispettive attività istituzionali di ricerca, studio e elaborazione di statistiche sulla salute e sicurezza nei luoghi di lavoro.

In caso di malattie professionali denunciate o riconosciute, il Medico Competente e il datore di lavoro sono tenuti a fornire all'INAIL tutte le informazioni sanitarie necessarie per la valutazione del caso e la gestione della prestazione assicurativa. Questa comunicazione avviene nel rispetto della riservatezza del lavoratore, garantendo che le informazioni siano utilizzate esclusivamente per le finalità istituzionali dell'ente e non siano diffuse a soggetti terzi non autorizzati. L'INAIL, nell'ambito delle proprie attività di monitoraggio epidemiologico e di studio delle patologie professionali, può richiedere dati aggregati e anonimizzati, senza necessità di identificare i singoli lavoratori.

Dopo la cessazione del rapporto di lavoro, il datore di lavoro deve provvedere all'archiviazione della cartella sanitaria presso la sede aziendale o presso un servizio di archiviazione esterno qualificato, garantendo la conservazione per tutto il periodo previsto dalla legge. Durante il periodo di archiviazione, la cartella deve rimanere accessibile per le eventuali richieste del lavoratore, degli enti competenti o delle autorità di vigilanza. È consigliabile predisporre un sistema di indicizzazione che consenta di individuare rapidamente le cartelle sanitarie dei lavoratori cessati, organizzando la documentazione per anno di cessazione del rapporto e per nominativo del lavoratore.

Domande Frequenti sulla Cartella Sanitaria

La gestione della cartella sanitaria e di rischio solleva frequentemente dubbi e quesiti sia da parte dei lavoratori che dei datori di lavoro e dei medici competenti. Le aree di maggiore incertezza riguardano principalmente i diritti di accesso del lavoratore, i termini di conservazione, le modalità di gestione in formato digitale e le procedure da seguire in caso di cambio di azienda. Di seguito vengono fornite risposte chiare e puntuali alle domande più comuni, sulla base del quadro normativo vigente e delle interpretazioni prevalenti della giurisprudenza e della dottrina.

Il lavoratore può richiedere copia della cartella sanitaria?

Sì, il lavoratore ha il diritto di richiedere e ottenere copia integrale della propria cartella sanitaria e di rischio in qualsiasi momento, sia durante il rapporto di lavoro che dopo la sua cessazione. Questo diritto è espressamente riconosciuto dall'articolo 25, comma 1, lettera b) del D.Lgs. 81/2008 e trova fondamento nei principi generali in materia di protezione dei dati personali, che riconoscono all'interessato il diritto di accedere ai propri dati e di ottenerne copia. Il Medico Competente o il datore di lavoro non possono opporsi a tale richiesta, né richiedere motivazioni o giustificazioni da parte del lavoratore.

La richiesta di copia può essere formulata verbalmente o per iscritto, e il datore di lavoro o il Medico Competente sono tenuti a fornire la documentazione entro un termine ragionevole, generalmente non superiore a trenta giorni dalla richiesta. La copia può essere consegnata direttamente al lavoratore, che sottoscrive la ricezione, oppure può essere inviata mediante raccomandata con avviso di ricevimento o posta elettronica certificata. Il lavoratore ha diritto di ricevere una copia completa e aggiornata della cartella, contenente tutti i dati registrati fino alla data della richiesta. L'eventuale rifiuto o ritardo ingiustificato nella consegna della copia può essere impugnato dal lavoratore rivolgendosi al Garante per la Protezione dei Dati Personali o all'autorità giudiziaria.

Per quanto tempo va conservata la cartella sanitaria?

La durata dell'obbligo di conservazione della cartella sanitaria e di rischio è disciplinata dall'articolo 25 del D.Lgs. 81/2008, che stabilisce un termine minimo di dieci anni dalla cessazione del rapporto di lavoro. Questo termine si applica alla generalità dei casi, ma possono sussistere obblighi di conservazione più lunghi derivanti da specifiche disposizioni di legge. Per i lavoratori esposti a radiazioni ionizzanti, ad esempio, la documentazione deve essere conservata per almeno trenta anni dall'ultima esposizione, ai sensi del D.Lgs. 230/1995.

Per le malattie professionali a lungo periodo di latenza, quali le patologie asbesto-correlate o alcuni tumori professionali, la documentazione sanitaria deve essere conservata fino a quando non sia decorso il termine prescrizionale per il ricon decorso il termine di conservazione obbligatoria, la cartella sanitaria deve essere eliminata in modo sicuro, adottando misure che garantiscano l'impossibilità di recuperare i dati. Per le cartelle cartacee, si consiglia la distruzione mediante trituratrici industriali; per le cartelle digitali, è necessario procedere alla cancellazione sicura dei dati utilizzando software certificati per la rimozione permanente dei file.

La cartella sanitaria può essere in formato elettronico?

Sì, la cartella sanitaria e di rischio può essere gestita in formato elettronico, a condizione che siano garantiti i medesimi livelli di sicurezza, integrità, riservatezza e accessibilità previsti per la documentazione cartacea. Il quadro normativo italiano non prevede l'obbligo di utilizzare esclusivamente il supporto cartaceo e riconosce la validità dei sistemi informativi per la gestione della documentazione sanitaria, purché siano adottate adeguate misure tecniche e organizzative di protezione dei dati. Il Garante per la Protezione dei Dati Personali ha affermato la liceità dell'utilizzo di sistemi digitali per la gestione delle cartelle sanitarie, sottolineando la necessità di garantire la sicurezza informatica e la tracciabilità degli accessi.

La gestione della cartella sanitaria in formato digitale richiede l'adozione di rigorose misure di sicurezza, tra cui la crittografia dei dati, l'autenticazione forte degli utenti autorizzati, la registrazione di log dettagliati su ogni accesso e operazione, la predisposizione di backup periodici e la garanzia di integrità dei dati nel tempo mediante l'utilizzo di meccanismi di firma digitale o marcatura temporale. È inoltre necessario assicurare la leggibilità dei dati nel lungo periodo, mediante periodiche migrazioni su formati e supporti aggiornati. Il sistema informatico utilizzato deve essere conforme alle disposizioni del GDPR e del D.Lgs. 196/2003 in materia di trattamento dei dati personali e deve essere oggetto di una valutazione d'impatto sulla protezione dei dati (DPIA) quando il trattamento presenta rischi elevati per i diritti e le libertà delle persone fisiche.

Cosa succede alla cartella sanitaria quando il lavoratore cambia azienda?

Quando il lavoratore cambia azienda, la cartella sanitaria e di rischio relativa al rapporto di lavoro precedente rimane in custodia presso il datore di lavoro cessato, che è tenuto a conservarla per il periodo previsto dalla legge. Il lavoratore ha diritto di richiedere copia della cartella al precedente datore di lavoro o al Medico Competente che l'ha gestita, in modo da poterla consegnare al nuovo Medico Competente per garantire la continuità della sorveglianza sanitaria. La consegna della copia al lavoratore non solleva il datore di lavoro cessato dall'obbligo di conservare l'originale per i termini previsti dalla normativa.

Non è previsto un obbligo di trasmissione diretta della cartella sanitaria dal precedente al nuovo datore di lavoro, in quanto ciò potrebbe compromettere la riservatezza del lavoratore. È il lavoratore stesso a decidere se richiedere copia della cartella e se consegnarla al nuovo datore di lavoro o al nuovo Medico Competente. Il nuovo Medico Competente, ricevendo la cartella sanitaria precedente, potrà valutare più accuratamente l'idoneità del lavoratore alle nuove mansioni, tenendo conto della sua storia professionale e sanitaria pregressa. È importante che il lavoratore informi il nuovo Medico Competente di eventuali patologie, limitazioni o prescrizioni sanitarie pregresse, al fine di garantire una sorveglianza sanitaria efficace e personalizzata.

Conclusioni

La cartella sanitaria e di rischio costituisce uno strumento fondamentale per la tutela della salute dei lavoratori nel sistema italiano di prevenzione e protezione dei rischi professionali. La sua corretta istituzione, compilazione, conservazione e gestione richiede la collaborazione attiva di tutti i soggetti coinvolti, dal datore di lavoro al Medico Competente, dai collaboratori del medico ai rappresentanti dei lavoratori per la sicurezza. Il quadro normativo di riferimento, articolato sul D.Lgs. 81/2008, sul GDPR e sulle disposizioni del Garante per la Protezione dei Dati Personali, stabilisce requisiti stringenti che devono essere rispettati con rigore per garantire l'efficacia della sorveglianza sanitaria e la tutela dei diritti fondamentali dei lavoratori.

L'evoluzione del quadro normativo e delle tecnologie informatiche impone agli operatori del settore un costante aggiornamento delle conoscenze e delle pratiche di gestione della documentazione sanitaria. La digitalizzazione dei processi, se da un lato offre opportunità di maggiore efficienza e sicurezza, dall'altro richiede l'adozione di misure tecniche e organizzative adeguate per prevenire i rischi legati alla vulnerabilità dei sistemi informativi. È essenziale che datori di lavoro e medici competenti investano adeguatamente nella formazione del personale e nell'aggiornamento delle infrastrutture tecnologiche, al fine di garantire standard qualitativi elevati nella gestione della cartella sanitaria e di rischio.

In questo contesto, disporre di strumenti tecnologici avanzati e di supporto specialistico può fare la differenza nella gestione quotidiana della documentazione sanitaria e nel rispetto degli obblighi normativi. Ordex HSE Manager offre soluzioni innovative per la gestione integrata della salute e sicurezza sul lavoro, inclusi sistemi certificati per la gestione delle cartelle sanitarie in formato digitale, che garantiscono sicurezza dei dati, tracciabilità degli accessi e conformità alle normative vigenti. Affidarsi a partner qualificati consente di ottimizzare i processi, ridurre il rischio di errori e concentrarsi sulle attività a maggior valore aggiunto per la tutela della salute dei lavoratori.