Blog SILAQ - Sicurezza sul Lavoro e D.Lgs. 81/08
I corsi PES e PAV formano gli addetti ai lavori elettrici secondo la norma CEI 11-27, richiamata dagli articoli 82 e 83 del D.Lgs 81/08; la qualifica/idoneità è poi attribuita per iscritto dal datore di lavoro nei casi previsti. La VI edizione, in vigore dal 1° novembre 2025, conferma un aggiornamento periodico minimo di 4 ore ogni 5 anni; la formazione iniziale va definita in funzione delle attività svolte e dei livelli da trattare.
Non tutti i corsi antincendio sono uguali. La formazione obbligatoria per gli addetti antincendio è differenziata in tre livelli (1, 2, 3), con durate, contenuti e requisiti pratici diversi. Questa classificazione non è arbitraria né facoltativa: è stabilita dalla normativa in base al livello di rischio dell'attività aziendale.
Il consenso informato in ambito sanitario deve essere conforme sia alla Legge 219/2017 (autodeterminazione terapeutica) che al GDPR (art. 9 per dati sanitari come categoria particolare). Le aziende sanitarie devono predisporre template distinti per consenso sanitario e consenso privacy, implementare procedure di archiviazione sicura e formare il personale. La mancata conformità può comportare sanzioni fino a 20 milioni di euro o il 4% del fatturato globale annuo (art. 83 GDPR).
Un attestato antincendio non è eterno. Ha una scadenza precisa, dopo la quale non può più essere utilizzato per svolgere le funzioni di addetto antincendio. Molti Datori di Lavoro e addetti non monitorano con attenzione le date di scadenza, scoprendo il problema solo durante un'ispezione o, peggio, durante un'emergenza quando un addetto si rende conto che il proprio attestato è scaduto da mesi.
Un data breach può costare fino a 10 milioni di euro se non gestito correttamente. Il GDPR impone notifica al Garante Privacy entro 72 ore e comunicazione agli interessati se il rischio è elevato. Nel 2026, il Garante ha intensificato i controlli: task force dedicata, ispezioni su banche dati pubbliche, sanzioni record come i 31,8 milioni di euro a Intesa Sanpaolo per gestione inadeguata di accessi abusivi. Non basta avere sistemi di alert: serve una procedura documentata, testata, e rispettata. Il registro delle violazioni è obbligatorio per tutti. Ecco come notificare, cosa comunicare, e come prevenire con crittografia, MFA, backup testati, formazione personale, e incident response plan.