Il D.Lgs 81/08 non lega l’obbligo di medico competente al numero di dipendenti ma ai rischi presenti: anche una piccola azienda con un solo lavoratore deve nominarlo se è prevista sorveglianza sanitaria (art. 18 c. 1 lett. a e art. 41). L’omessa nomina integra illecito penale, con arresto o ammenda per il datore (art. 58). ⚠️
Nella pratica, molte microimprese italiane confondono “azienda piccola” con “azienda esonerata”. Un ufficio con due impiegati al videoterminale oltre 20 ore settimanali, un laboratorio artigiano con solvanti, una carrozzeria con esposizione a rumore o isocianati sono tutti casi tipici in cui il medico competente diventa obbligatorio, a prescindere dal fatturato o dall’organico. La chiave resta sempre la valutazione dei rischi documentata nel DVR, che deve evidenziare gli agenti che richiedono sorveglianza sanitaria periodica. Chi si affida a DVR copia-incolla senza analisi reale dei processi rischia di “autoconvincersi” di non avere obblighi, salvo poi scoprirlo durante un accesso ispettivo SPISAL o dopo un infortunio grave.
Medico competente in piccola azienda: quando scatta l’obbligo reale
Per capire quando un medico competente in piccola azienda è obbligo, serve partire da una regola secca: l’obbligo nasce quando il DVR individua lavorazioni per cui la legge richiede sorveglianza sanitaria (art. 41 D.Lgs 81/08). Non esistono soglie minime di personale. Anche un solo lavoratore esposto a rischio specifico impone la nomina. ✅
Un esempio concreto: nel 2025 un laboratorio grafico di 4 persone in Emilia-Romagna è stato sanzionato dall’organo di vigilanza perché impiegava addetti a videoterminale oltre 20 ore settimanali, con rischio VDT dichiarato ma senza sorveglianza sanitaria attiva. Il DVR, redatto anni prima, riportava i rischi ma il datore aveva ritenuto “non necessario” il medico per via delle ridotte dimensioni dell’attività. Scelta giudicata non conforme e definita “approccio meramente formale” nel verbale SPISAL.
Per evitare lo stesso errore, il punto di partenza è un DVR costruito sui processi reali. Per gli uffici con postazioni al computer, uno strumento operativo è il modello di DVR videoterminali disponibile come guida, ad esempio un documento come fac-simile di DVR ufficio con videoterminale può aiutare a individuare correttamente il superamento delle 20 ore settimanali e gli adattamenti ergonomici necessari.
Rischi tipici che obbligano il medico nelle microimprese
Nelle piccole aziende italiane, i casi ricorrenti in cui la nomina del medico competente è obbligatoria sono pochi ma molto frequenti. Nei controlli di cantiere o di officina emergono quasi sempre gli stessi pattern di non conformità. 🎯
Tra i principali scenari:
- 💻 Uso abituale di videoterminali ≥ 20 ore/settimana (impiegati, amministrativi, programmatori).
- 🔊 Rumore e vibrazioni oltre i valori d’azione (officine, cantieri, carpenterie).
- 🧪 Agenti chimici pericolosi (solventi, resine, vernici, isocianati, acidi, basi concentrate).
- 🦠 Agenti biologici (laboratori analisi, studi odontoiatrici, alcune attività socio-sanitarie).
- 📦 Movimentazione manuale carichi con rischio dorso-lombare rilevante (magazzini, logistica, edilizia leggera).
- 🌙 Lavoro notturno continuativo o turnazioni strutturate.
- ☣️ Agenti cancerogeni o amianto, per i quali il protocollo sanitario è particolarmente rigoroso.
In tutti questi casi, una volta che il rischio è riconosciuto nel DVR, la sorveglianza sanitaria non è più una scelta organizzativa ma un obbligo di legge. Il medico competente definisce un protocollo sanitario mirato, con periodicità e accertamenti collegati ai fattori di rischio e non alla dimensione aziendale.
Piccola azienda d’ufficio e piccola azienda di cantiere: due mondi diversi
Una microimpresa di servizi e una squadra edile di 7 persone sono entrambe “piccole”, ma le logiche di sorveglianza sanitaria cambiano completamente. Nel primo caso l’attenzione si concentra su VDT, postura, stress lavoro-correlato; nel secondo su rumore, vibrazioni, polveri, movimentazione carichi e rischio infortunistico elevato. 🏗️
Nel mondo dei cantieri, il tema del medico competente si intreccia spesso con la gestione di POS e PSC e con le responsabilità tra impresa affidataria e subappaltatori. Una guida tecnica come analisi su chi redige il POS di cantiere mostra bene come DVR, POS e sorveglianza sanitaria debbano dialogare: se nel POS sono previste lavorazioni rumorose o uso di PLE, il protocollo sanitario non può ignorare audiometrie, idoneità specifiche e controlli per alcol e droghe nelle mansioni ad alto rischio (art. 41 lett. e-quater).
Chi gestisce una piccola impresa edile che si appoggia su subappalti brevi tende a minimizzare la necessità di un medico “stabile”. Scelta pericolosa: la legge guarda all’esposizione reale dei lavoratori e non alla durata del contratto. Per il giudice penale, una settimana di cantiere ad alto rischio senza sorveglianza sanitaria è sufficiente per configurare la responsabilità del datore di lavoro se avviene un infortunio grave.
Il filo conduttore è sempre lo stesso: piccola azienda non significa rischio basso; l’obbligo del medico competente segue il rischio, non la dimensione formale.
Come nominare il medico competente in una piccola azienda e integrare DVR, visite ed ergonomia
Una volta verificato che i rischi richiedono sorveglianza sanitaria, il datore di lavoro deve nominare formalmente il medico competente (art. 18 D.Lgs 81/08). Nelle piccole aziende la criticità maggiore non è tanto la nomina in sé, quanto l’integrazione reale tra DVR, visite mediche e organizzazione quotidiana del lavoro. 📌
Per evitare l’effetto “firma simbolica”, è utile impostare il rapporto con il medico competente come parte del sistema di prevenzione, non come semplice fornitura di visite. Nelle realtà di ridotte dimensioni, anche poche ore annue di confronto tecnico possono cambiare la qualità della prevenzione, se usate per analizzare casi reali e near miss, non solo per adempiere ai minimi di legge.
Passaggi operativi per la nomina corretta
La selezione del medico competente non è un atto formale ma una scelta tecnica. Il professionista deve possedere i requisiti dell’art. 38 (specializzazione in medicina del lavoro o equipollenti), essere iscritto negli elenchi ministeriali e avere esperienza concreta nei settori di rischio dell’azienda. 🎓
Un percorso operativo tipico comprende:
- 📝 Verifica del DVR con il RSPP, per mappare i rischi che attivano la sorveglianza sanitaria.
- 📑 Lettera di incarico al medico, con specifica delle unità produttive, elenco mansioni e numero indicativo di lavoratori per mansione.
- 📂 Consegna della documentazione: DVR aggiornato, registri esposti ad agenti chimici/biologici, POS o DUVRI se presenti.
- 🩺 Definizione del protocollo sanitario scritto per mansione, come richiesto dall’art. 25 lett. b.
- 📆 Pianificazione delle visite (preventive, periodiche, cambio mansione, su richiesta, rientro dopo assenza > 60 giorni).
Nel 2024, in una piccola officina meccanica del Veneto con 6 addetti, il medico competente, partendo da un DVR aggiornato su misura (sulla falsariga di un modello come DVR per officina meccanica), ha ridotto significativamente i casi di lombalgia riconosciuta come malattia lavoro-correlata introducendo semplici prescrizioni: rotazioni di mansione guidate, formazione mirata sulla movimentazione e visite di controllo focalizzate.
Coordinare medico competente, RSPP e rappresentanza dei lavoratori
Nelle microimprese spesso il datore di lavoro cumula ruoli: datore, RSPP interno e, di fatto, unico decisore. Qui il rischio è trasformare il medico competente in un “fornitore di certificati” isolato. Questa impostazione è da evitare. La prevenzione funziona solo con un lavoro di squadra tra medico, RSPP e rappresentanti dei lavoratori per la sicurezza (RLS). 🤝
Quando l’azienda supera i 15 dipendenti, scatta l’obbligo di RLS interno eletto dai lavoratori. In molte imprese si sottovaluta la differenza tra designazione e vera elezione, con verbali redatti a posteriori. In chiave ispettiva, un approfondimento come analisi sulla differenza tra designazione ed elezione del RLS chiarisce perché l’RLS debba essere realmente espressione dei lavoratori e non una nomina unilaterale.
Quando RLS ed RSPP lavorano in linea con il medico competente, è possibile:
- 📊 segnalare in modo strutturato sintomi ricorrenti in una mansione (es. cefalee, disturbi del sonno nei turnisti);
- 🧠 agganciare la valutazione dello stress lavoro-correlato agli esiti della sorveglianza sanitaria, usando check list dedicate;
- 🔄 far dialogare il piano di formazione con le prescrizioni sanitarie (es. idoneità con limitazioni → corsi mirati sulle attrezzature effettivamente utilizzabili).
Un datore di lavoro che, nel 2023, aveva quasi mancato un controllo SPISAL in un’azienda di 18 persone in Lombardia, è stato “salvato” dalla coerenza tra DVR, verbali RLS e giudizi di idoneità: tutta la catena documentale mostrava che le indicazioni del medico competente erano state recepite in formazione, turni e acquisti di DPI. Questo tipo di coerenza pesa molto in sede ispettiva e giudiziaria.
Visite mediche, tipologie e gestione pratica in azienda
Il medico competente non esegue “una visita all’anno” indistinta. L’art. 41 distingue chiaramente le tipologie di visita, ognuna con finalità e tempistiche precise. 📚
Le principali sono:
- 🔍 Preventiva o preassuntiva: verifica l’assenza di controindicazioni prima dell’adibizione alla mansione; con la L. 203/2024 è di competenza esclusiva del medico competente aziendale.
- 🔁 Periodica: definita in funzione del rischio (annuale, biennale, ecc.), non a calendario fisso uguale per tutti.
- 🔄 Cambio mansione: quando la persona passa a compiti con rischi diversi.
- 📨 Su richiesta del lavoratore: attivabile se correlata ai rischi o a un peggioramento legato al lavoro.
- 🏥 Rientro dopo assenza > 60 giorni: il medico deve esprimere il giudizio di idoneità, decidendo se serve o meno la visita in presenza.
- 🚨 Per “ragionevole motivo” (novità L. 198/2025): visite mirate per sospetto uso di alcol o droghe in mansioni ad alto rischio.
Negli ambienti con esposizione a radiazioni ionizzanti entra in gioco il medico autorizzato, figura diversa dal medico competente, con competenze specifiche. Questa distinzione, spesso ignorata nelle piccole realtà sanitarie, viene verificata con attenzione dagli organi di vigilanza.
Operativamente, il tempo destinato alla visita rientra nell’orario di lavoro ed è retribuito. Nessun costo, nemmeno di trasferta, può gravare sul lavoratore (art. 41 c. 4). Nelle microimprese è buona prassi pianificare le visite in blocchi compatti per ridurre al minimo l’impatto produttivo, ma sempre garantendo la riservatezza e spazi adeguati per il colloquio clinico.
Sanzioni, DVR e non idoneità: cosa rischia davvero una piccola azienda senza medico competente
L’idea che la sanzione per l’assenza di medico competente sia “gestibile” è pericolosa. L’art. 58 D.Lgs 81/08 prevede arresto da 2 a 4 mesi o ammenda da 1.500 a 6.576 € per mancata nomina quando la sorveglianza sanitaria è dovuta. Se la violazione coinvolge più di 5 lavoratori o si reitera, gli importi raddoppiano. 💣
Ma l’aspetto più critico, in caso di infortunio o malattia professionale, è la possibile contestazione di lesioni o omicidio colposo aggravati, con richiamo all’art. 2087 c.c. sul dovere di tutela. In questi procedimenti, i giudici guardano se il datore ha attivato tutti i presidi previsti: DVR adeguato, medico competente, formazione, DPI, organizzazione sicura. L’assenza ingiustificata di sorveglianza sanitaria pesa come aggravante nel complesso delle omissioni.
DVR, aggiornamenti e collegamento con la sorveglianza sanitaria
Il DVR è il documento cardine che dimostra se il datore ha analizzato i rischi in modo specifico o se ha usato un modello standard. L’art. 17 c. 1 lett. a lo rende obbligo non delegabile; l’omissione o la redazione gravemente inadeguata sono sanzionate severamente, come analizzato da diverse guide tecniche su sanzioni per mancato DVR nel 2026.
Ogni modifica significativa di processi, attrezzature, sostanze o organizzazione del lavoro impone l’aggiornamento del DVR (art. 29 c. 3). Di riflesso, il protocollo sanitario definito dal medico competente deve essere ricalibrato, perché il rischio da monitorare è cambiato. 🔄
La relazione tra evento e obbligo di aggiornamento può essere schematizzata così:
| Evento 🧩 | Impatto su DVR 📚 | Effetto sulla sorveglianza sanitaria 🩺 |
|---|---|---|
| Nuova attrezzatura rumorosa | Revisione rischio rumore | Introduzione audiometrie periodiche |
| Introduzione turno notturno | Nuova sezione rischio turni | Visite mirate su sonno e metabolismo |
| Apertura ufficio con 5 VDT | Valutazione ergonomia e VDT | Visite VDT e monitoraggio vista |
| Uso nuovo solvente chimico | Analisi rischio chimico | Esami ematochimici specifici |
Una guida sintetica sugli aggiornamenti obbligatori del DVR con esempi aiuta i piccoli datori di lavoro a non perdere il “collegamento” tra modifiche operative e doveri documentali. Un DVR statico, mai rivisto, è il primo indizio di gestione non conforme della prevenzione, e spesso si accompagna all’assenza di medico competente dove sarebbe necessario.
Giudizi di idoneità, non idoneità e obbligo di repêchage
Al termine degli accertamenti, il medico competente esprime un giudizio di idoneità che può essere: idoneo, idoneo con prescrizioni/limitazioni, temporaneamente inidoneo, permanentemente inidoneo. Il certificato non contiene diagnosi ma solo il giudizio e le eventuali condizioni per svolgere la mansione. 📄
Quando emerge una non idoneità, il datore non può semplicemente risolvere il rapporto. La giurisprudenza consolidata impone il tentativo di repêchage: ricerca di una mansione alternativa compatibile, tenendo conto dell’organizzazione reale dell’azienda. Nelle piccole realtà questo passaggio è spesso complesso ma non per questo facoltativo.
Un caso tipico: magazziniere di una microimpresa logistica che, dopo anni di movimentazione manuale intensa, riceve giudizio di “idoneo con limitazione: evitare sollevamenti > 10 kg”. L’azienda deve valutare seriamente la possibilità di spostarlo su attività di picking leggero, gestione documentale o controllo merci in ingresso; il licenziamento immediato, senza verifica documentata di alternative, espone a contenzioso e a possibili soccombenze in sede civile.
Privacy, cartella sanitaria e gestione dei rifiuti di visita
Un tema spesso frainteso nelle microimprese riguarda la privacy sanitaria. La cartella sanitaria e di rischio è gestita esclusivamente dal medico competente (art. 25): il datore di lavoro non può visionare diagnosi, esami o referti. Riceve solo il giudizio di idoneità. 🔐
I lavoratori hanno l’obbligo, sancito dall’art. 20, di presentarsi alle visite previste. Il rifiuto ingiustificato impedisce al medico di esprimere il giudizio, con conseguente impossibilità di adibire la persona alla mansione a rischio. Nel 2022, in un piccolo studio tecnico, un collaboratore che rifiutava sistematicamente le visite per VDT è stato allontanato dalla mansione; il giudice del lavoro ha ritenuto legittime le sanzioni disciplinari progressive, in quanto il lavoratore si sottraeva a un obbligo di legge.
Alla cessazione del rapporto, le cartelle sanitarie devono essere conservate per il periodo previsto, generalmente almeno 10 anni, e gestite nel rispetto del GDPR. Nelle microimprese è frequente che il medico competente mantenga la conservazione presso il proprio studio, con accordi scritti su tempi e modalità di accesso da parte degli ex lavoratori.
Una piccola azienda con solo due dipendenti deve nominare il medico competente?
Sì, se la valutazione dei rischi evidenzia lavorazioni soggette a sorveglianza sanitaria. L’obbligo non dipende dal numero di dipendenti ma dalla presenza di rischi specifici (VDT oltre 20 ore, chimico, rumore, movimentazione carichi, lavoro notturno, ecc.) ai sensi degli artt. 18 e 41 D.Lgs 81/08.
Come posso capire se nella mia microimpresa serve la sorveglianza sanitaria?
Serve un DVR aggiornato e specifico: solo l’analisi dei processi reali consente di individuare i rischi che attivano la sorveglianza sanitaria. È opportuno confrontare i risultati con un RSPP competente e, se emergono fattori di rischio mirati, procedere alla nomina del medico competente per la definizione del protocollo sanitario.
Cosa rischio se non nomino il medico competente pur avendone l’obbligo?
L’art. 58 D.Lgs 81/08 prevede arresto da 2 a 4 mesi o ammenda da 1.500 a 6.576 euro, aumentata in caso di recidiva o violazioni che coinvolgono più lavoratori. In caso di infortunio o malattia professionale, la mancata sorveglianza sanitaria può contribuire alla contestazione di responsabilità penale per il datore.
Il lavoratore può rifiutare la visita medica obbligatoria?
La visita connessa alla sorveglianza sanitaria è un obbligo di legge per il lavoratore (art. 20 D.Lgs 81/08). Il rifiuto ingiustificato impedisce il giudizio di idoneità e comporta la sospensione dalla mansione a rischio, con possibili sanzioni disciplinari. Rimane invece possibile richiedere visite straordinarie quando si sospetta un peggioramento correlato al lavoro.
Il datore di lavoro può conoscere le diagnosi contenute nella cartella sanitaria?
No. La cartella sanitaria è custodita dal medico competente e resta coperta da segreto professionale e dal GDPR. Al datore di lavoro viene comunicato solo il giudizio di idoneità (idoneo, idoneo con limitazioni, temporaneamente o permanentemente non idoneo) e le eventuali prescrizioni organizzative da adottare.