La norma individua e puntualizza gli obblighi del datore di lavoro nei contratti di appalto e stabilisce che lo stesso non può rispondere dei rischi propri dell’impresa appaltatrice o del lavoratore autonomo. La normativa di riferimento contenuta all’articolo 26 del D.Lgs. n. 81/08 specifica l’obbligo di informare dettagliatamente gli appaltatori e/o i lavoratori autonomi dei rischi specifici dell’appalto e di gestire con essi le più idonee misure di cooperazione e coordinamento. Tali disposizioni sono presenti anche nell’articolo 26 del “testo unico” di salute e sicurezza sul lavoro, dove è stato inserito il Documento unico di valutazione dei rischi da interferenza delle lavorazioni, noto come DUVRI.

Il DUVRI va distinto dal DVR, poiché ha una finalità di gestione delle interferenze dei lavori affidati a terzi e non di valutazione dei rischi del lavoro propri delle imprese coinvolte (le quali, ovviamente, devono avere il proprio DVR). I rischi delle lavorazioni del personale del datore di lavoro committente e di quelli del datore di lavoro dell’impresa appaltatrice vanno considerati nei rispettivi DVR.

Il DUVRI non è espressione di una completa valutazione dei rischi ma dovrà considerare i rischi interferenziali del lavoro e, soprattutto, indicare quali misure siano necessarie per gestire tale interferenza e la sua mancata redazione da parte non solo del datore di lavoro ma anche del dirigente o di altri soggetti è sanzionata.

A fini prevenzionistici e per evitare possibili responsabilità, bisognerà trovare il modo non solo di permettere che i lavori, servizi e forniture siano svolti per mezzo di un contratto che abbia tra gli allegati il DUVRI ma che esso sia in grado di costituire la formalizzazione di una procedura di identificazione condivisa di misure di cooperazione e coordinamento nei lavori affidati a terzi, efficace a fini prevenzionistici.

Cosa è l’interferenza? “Circostanza in cui si verifica un contatto rischioso tra il personale del committente e quello dell’appaltatore o tra il personale di imprese diverse che operano nella stessa sede aziendale con contratti differenti”. Sebbene il personale della ditta appaltatrice operi autonomamente nell’ambito del luogo di lavoro della ditta appaltante, deve esser messo in condizione di conoscere preventivamente, a cura della appaltante, i rischi cui può andare incontro in quel luogo di lavoro con riferimento, ovviamente, all’attività lavorativa che deve svolgere.

L’articolo 26 del D.Lgs. n. 81/08, individua nel datore di lavoro che affida i lavori ad imprese appaltatrici o a lavoratori autonomi all’interno della propria azienda, il referente soggettivo degli obblighi che la medesima disposizione introduce, al fine di far fronte al rischio interferenziale, ovvero quel rischio che si determina per il solo fatto della coesistenza in un medesimo contesto di più organizzazioni, ciascuna delle quali facente capo a soggetti diversi.

È possibile escludere preventivamente la predisposizione del DUVRI nei seguenti casi:

• fornitura senza installazione, salvo i casi in cui siano necessarie attività o procedure suscettibili di generare interferenza con la fornitura stessa, come per esempio la consegna di materiali e prodotti nei luoghi di lavoro o nei cantieri;
• servizi per i quali non è prevista l’esecuzione all’interno della stazione appaltante;
• servizi di natura intellettuale, anche se effettuati presso la stazione appaltante;
• mere forniture di materiali o attrezzature;
• lavori o servizi la cui durata sia inferiore a cinque uomini al giorno, sempre che essi non comportino rischi di incendio elevato, derivanti dalla presenza di agenti cancerogeni, mutageni o biologici, atmosfere esplosive o dalla presenza di rischi particolari.

Le disposizioni dell’articolo 26 del D.Lgs. n. 81/08 vanno integrate con le pertinenti previsioni in materia di Coronavirus. In particolare, vanno fornite anche ai lavoratori delle imprese “terze” informazioni complete sulle procedure anti-contagio da seguire nei luoghi di lavoro dell’appalto:

• se l’azienda committente decide per la rilevazione della temperatura, essa deve riguardare anche il personale dell’appaltatrice e degli eventuali subappaltatori e/o i lavoratori autonomi;
• per l’accesso di fornitori esterni occorre individuare procedure di ingresso, transito e uscita, mediante modalità, percorsi e tempistiche predefinite, al fine di ridurre le occasioni di contatto con il personale in forza nei reparti/uffici coinvolti;
• per le necessarie attività di approntamento delle attività di carico e scarico, il trasportatore dovrà attenersi alla rigorosa distanza di un metro;
• il “datore di lavoro committente” deve informare dettagliatamente l’appaltatore rispetto alle procedure anti-contagio.

Il DUVRI dovrà essere integrato con le misure necessarie a garantire la riduzione al minimo dei soli rischi interferenziali come lo sfasamento temporale delle lavorazioni o la previsione di servizi sanitari ad uso esclusivo delle imprese e/o dei lavoratori autonomi. Per gli appalti in Titolo IV (lavori edili o di ingegneria civile) opereranno, invece, le regole anti-contagio del Protocollo “specifico” per i cantieri edili del 24 aprile 2020. In tale contesto le misure di gestione del Coronavirus saranno descritte nel Piano di Sicurezza e Coordinamento (PSC). Non si procederà, in questo caso, alla redazione del DUVRI poiché nei cantieri in cui esiste un PSC non va predisposto.

Il Regolamento introduce il principio di accountability (responsabilizzazione) secondo il quale il titolare o il responsabile del trattamento sono responsabili della mancata attuazione del Regolamento. Introduce, inoltre, la figura del Data Protector Officer (DPO). Figura professionale, interna o esterna all’azienda, con conoscenze approfondite sul Regolamento e capace di fornire consulenza alle aziende pubbliche o private in materia di privacy.

Le aziende che necessitano di un DPO sono tutte quelle che gestiscono una cospicua mole di dati, come: istituti di credito, imprese assicurative, sistemi di informazione creditizia, società finanziarie, società di informazioni commerciali, società di revisione contabile, società di recupero crediti, istituti di vigilanza, partiti politici, sindacati, caf, patronati, società di telecomunicazione, imprese operanti nel settore della cura della salute, laboratori di analisi mediche, agenti, rappresentanti e mediatori che operano su larga scala. La mancata osservanza del Regolamento porta incontro a sanzioni amministrative pecuniarie in base al tipo di danno o al tipo di inosservanza perpetuato.

Ai sensi degli articoli 13 e 14:

1. Finalità, base giuridica del trattamento cui sono destinati i dati
   • I dati vengono utilizzati laddove necessario per l’esecuzione di misure pre-contrattuali, contrattuali o l’adempimento di un obbligo legale;
   • I dati vengono usati per fornire prodotti e servizi (comunicare tramite e-mail, SMS o altre modalità, rispondere alle domande e/o richieste);
   • I dati vengono usati per pubblicizzare e commercializzare prodotti e servizi, comunicando offerte;
   • I dati vengono usati per gestire i rischi operativi e di sicurezza, utilizzando processi automatizzati e/o manuali;
   • I dati vengono usati per prestare assistenza nella risoluzione delle controversie, utilizzando processi automatizzati e/o manuali.
2. Fonte dei dati personali
   • I dati vengono raccolti tramite mail e/o attraverso la visura camerale e altri documenti.
3. Modalità del trattamento
   • I dati sono oggetto di trattamenti informatici e cartacei. Le operazioni di trattamento sono attuate in modo da garantire la sicurezza logica, fisica e la riservatezza dei dati personali.
   • I dati saranno trattenuti il tempo necessario ad adempiere alle finalità pre-contrattuali e alla fine del rapporto pre-contrattuale saranno eliminati.
4. Diritti dell’interessato
   • Ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e l’indicazione sulle finalità del trattamento.
   • Richiedere le categorie di dati personali oggetto del trattamento e sapere a chi saranno comunicati.
   • Essere informato, dove possibile, del periodo di conservazione dei dati personali.
   • Rettificare o cancellare i dati.
   • Richiedere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano.
   • Opporsi in qualsiasi momento al trattamento dei dai personali ai sensi dell’art. 6, paragrafo 1 del GDPR.
5. Disposizioni finali
   • Qualsiasi ulteriore cambiamento di finalità o condivisone di dati a terze parti, sarà prima comunicato all’interessato.

Intanto sono state introdotte numerose modifiche normative sul tema, illuminando punti fondamentali quali la valutazione di tutti i rischi, il coinvolgimento nella responsabilità per omessa o errata valutazione del RSPP, l’esatta interpretazione dell’obbligo di aggiornamento, la priorità dell’utilizzo del DVR nella formazione.

Oggi è necessario prendere atto che la valutazione del rischio (e il documento collegato) debba rappresentare il punto di partenza ed il centro della gestione della sicurezza del lavoro in azienda, finalizzata alla programmazione delle misure di protezione e prevenzione.

• Il Documento di Valutazione dei Rischi (DVR) è lo strumento attraverso il quale viene documentata tale attività che costituisce la base quindi della più generale organizzazione della prevenzione aziendale volta a salvaguardare la salute e la sicurezza dei lavoratori.

Il D.Lgs. 9 aprile 2008, n. 81 ribadisce all’art. 17 l’obbligo della valutazione di tutti i rischi per la sicurezza e la salute dei lavoratori a carico del Datore di Lavoro, con la conseguente elaborazione del documento di valutazione dei rischi avente caratteristiche e contenuti indicati nell’articolo 28.

Il Documento Valutazione Rischi è redatto a tale scopo e dovrà essere utilizzato come guida da tutti i soggetti facenti parte del sistema di sicurezza, al fine di applicare al meglio le necessarie misure di prevenzione e protezione in relazioni ai rischi presenti ed alle attività svolte.

Tutti sono tenuti alla piena osservanza ed applicazione delle misure di sicurezza riportate nel presente documento e tutti dovranno, in relazione al ruolo ricoperto, osservarle e contribuire alla loro attuazione.

• Il DVR è tenuto presso la Sede della società dei lavoratori ai quali si riferisce la valutazione dei rischi (come previsto dall’art. 29 del D.Lgs. 81/2008) e viene sottoposto a periodica revisione per assicurarne l’adeguatezza e l’efficacia nel tempo. 
  L’art. 29 comma 3 del D.Lgs. 81/2008 ribadisce, inoltre, che la valutazione dei rischi debba essere aggiornata in occasione di: modifiche del processo produttivo, differente organizzazione del lavoro, diverso grado di evoluzione della tecnica o a seguito di infortuni significativi o quando i risultati della sorveglianza sanitaria ne evidenzino la necessità.
  
  Verrà inoltre rielaborata la valutazione dei rischi ogni qualvolta si introducano cambiamenti di tipo tecnico-organizzativo ed in generale ogni qualvolta vi siano variazioni di elementi (relativi a luoghi ed ambienti di lavoro, attrezzature, sostanze, attività) che possano modificare le tipologie ed i livelli di rischio. 
  
  In tutti i casi sopra indicati si dovrà procedere alla loro analisi e valutazione preliminarmente all’introduzione delle modifiche stesse, così da garantire il tempestivo aggiornamento delle valutazioni.
  L’obiettivo del costante miglioramento del livello di salute e sicurezza di tutti i lavoratori può essere ottenuto solo attraverso il coinvolgimento di tutto il personale nel controllo dei rischi e nel miglioramento continuo dell’organizzazione. 
  Il Documento Valutazione dei Rischi si prefigge innanzi tutto i seguenti scopi:
  
  
• rappresentare la sintesi di un’attività di raccolta di informazioni e di analisi condotta con la partecipazione e il 
• contributo dei soggetti che operano a vario titolo in azienda;
  
• costituire uno strumento di comunicazione delle responsabilità e dei compiti per la sicurezza a tutti i livelli dell’organizzazione;
• fornire indicazioni programmatiche per lo sviluppo della partecipazione di tutto il personale alle iniziative per il miglioramento della sicurezza.