Mappa concettuale — Operatore servizi di supporto e custodia — Roma Capitale

Mappa Concettuale Narrativa: Operatore Servizi di Supporto e Custodia – Roma Capitale

Area Tematica 1: Salute e Sicurezza nei Luoghi di Lavoro (D.Lgs. 81/2008)

Il D.Lgs. 81/2008, noto come Testo Unico sulla Salute e Sicurezza sul Lavoro, rappresenta il pilastro normativo per la tutela dell'integrità fisica e psichica dei lavoratori. La sua comprensione è fondamentale per chiunque operi in un contesto lavorativo, a maggior ragione in un ente pubblico come Roma Capitale.

• Soggetti del Sistema di Prevenzione: Il D.Lgs. 81/2008 individua una serie di figure con ruoli e responsabilità specifiche.
  • Datore di Lavoro (DL): È il soggetto titolare del rapporto di lavoro con il lavoratore o, comunque, il soggetto che ha la responsabilità dell'organizzazione stessa o dell'unità produttiva, in quanto esercita i poteri decisionali e di spesa. I suoi obblighi sono numerosi e non delegabili (art. 17 D.Lgs. 81/2008), tra cui la valutazione di tutti i rischi e l'elaborazione del Documento di Valutazione dei Rischi (DVR).
  • Dirigenti: Sono coloro che, in ragione delle competenze professionali e dei poteri gerarchici e funzionali loro attribuiti, attuano le direttive del datore di lavoro organizzando l'attività lavorativa e vigilando su di essa. Hanno obblighi specifici (art. 18 D.Lgs. 81/2008), spesso derivanti da delega di funzioni.
  • Preposti: Sono coloro che, in ragione delle competenze professionali e nei limiti di poteri gerarchici e funzionali adeguati alla natura dell'incarico conferitogli, sovrintendono all'attività lavorativa e garantiscono l'attuazione delle direttive ricevute, controllandone la corretta esecuzione da parte dei lavoratori ed esercitando un funzionale potere di iniziativa. Hanno obblighi di vigilanza e segnalazione (art. 19 D.Lgs. 81/2008).
  • Lavoratori: Anche i lavoratori hanno obblighi in materia di sicurezza (art. 20 D.Lgs. 81/2008), tra cui l'osservanza delle disposizioni e delle istruzioni impartite dal datore di lavoro, dai dirigenti e dai preposti, l'utilizzo corretto dei Dispositivi di Protezione Individuale (DPI) e la segnalazione di eventuali condizioni di pericolo.
  • Altre figure rilevanti: Medico Competente (MC), Responsabile del Servizio di Prevenzione e Protezione (RSPP), Addetti al Servizio di Prevenzione e Protezione (ASPP), Rappresentante dei Lavoratori per la Sicurezza (RLS).
• Obblighi del Datore di Lavoro: Oltre alla valutazione dei rischi e all'elaborazione del DVR, il DL deve nominare il RSPP, il MC, fornire i DPI, informare e formare i lavoratori, adottare le misure di prevenzione e protezione necessarie, gestire le emergenze.
• Obblighi di Dirigenti e Preposti: Vigilanza sull'osservanza delle norme da parte dei lavoratori, segnalazione delle non conformità, attuazione delle misure di sicurezza.
• Obblighi dei Lavoratori: Contribuire alla sicurezza, rispettare le procedure, utilizzare correttamente i DPI, segnalare immediatamente le deficienze.

TRAPPOLE e Errori Tipici: Spesso i quiz tendono a confondere gli obblighi non delegabili del datore di lavoro (art. 17) con quelli delegabili (art. 18). È cruciale distinguere la figura del RSPP (nominato dal DL) da quella del RLS (eletto dai lavoratori). Attenzione anche alle responsabilità penali, che possono ricadere su più soggetti in base al principio di effettività.

Area Tematica 2: Valutazione dei Rischi e DVR

La valutazione dei rischi è il cuore pulsante del sistema di prevenzione e protezione. Senza una corretta e approfondita valutazione, ogni altra misura di sicurezza rischia di essere inefficace.

• Valutazione dei Rischi: È il processo complessivo di identificazione, analisi e stima dei rischi presenti in un ambiente di lavoro. Deve essere condotta dal datore di lavoro, in collaborazione con il RSPP e il MC, e consultando il RLS. La valutazione deve considerare tutti i rischi, inclusi quelli legati allo stress lavoro-correlato, alle differenze di genere, all'età, alla provenienza da altri paesi e alla tipologia contrattuale.
• Documento di Valutazione dei Rischi (DVR): È il documento che formalizza il processo di valutazione dei rischi. Deve essere elaborato entro 90 giorni dall'inizio dell'attività e aggiornato in caso di modifiche significative del processo produttivo, dell'organizzazione del lavoro, dell'introduzione di nuove attrezzature o tecnologie, o a seguito di infortuni significativi.
  • Contenuti minimi del DVR (art. 28 D.Lgs. 81/2008):
    • Relazione sulla valutazione di tutti i rischi per la sicurezza e la salute durante il lavoro, con l'indicazione dei criteri adottati per la valutazione stessa.
    • Indicazione delle misure di prevenzione e di protezione attuate e dei DPI adottati.
    • Programma delle misure ritenute opportune per garantire il miglioramento nel tempo dei livelli di sicurezza.
    • Individuazione delle procedure per l'attuazione delle misure da realizzare, nonché dei ruoli dell'organizzazione aziendale che vi debbono provvedere, a cui devono essere assegnati unicamente soggetti in possesso di adeguate competenze e poteri.
    • Indicazione del nominativo del RSPP, del RLS o dei RLS, e del MC che ha partecipato alla valutazione del rischio.
    • Individuazione delle mansioni che espongono i lavoratori a rischi specifici che richiedono una riconosciuta capacità professionale, specifica esperienza, adeguata formazione e addestramento.

COLLEGAMENTI (Nodi-Ponte): Il DVR è il punto di partenza per l'implementazione di tutte le misure di sicurezza successive. Le misure di prevenzione e protezione individuate nel DVR si concretizzano nell'adozione di DPI (Area 3), nella gestione delle emergenze (Area 4) e nella sorveglianza sanitaria (Area 4). La mancata o inadeguata elaborazione del DVR è una delle violazioni più gravi imputabili al datore di lavoro.

TRAPPOLE e Errori Tipici: Non confondere il DVR con altri documenti aziendali. Ricordare che l'assenza del DVR o la sua non conformità ai requisiti minimi costituisce reato penale. I quiz possono chiedere chi elabora il DVR (il DL, con la collaborazione di RSPP e MC e consultando il RLS) e chi lo firma (il DL, il RSPP e il MC).

Area Tematica 3: Dispositivi di Protezione Individuale e Segnaletica di Sicurezza

Una volta valutati i rischi e implementate le misure di prevenzione collettiva, l'uso dei DPI e una chiara segnaletica diventano strumenti essenziali per la tutela dei lavoratori.

• Dispositivi di Protezione Individuale (DPI): Sono attrezzature destinate ad essere indossate e tenute dal lavoratore allo scopo di proteggerlo contro uno o più rischi suscettibili di minacciarne la sicurezza o la salute durante il lavoro, nonché ogni complemento o accessorio destinato a tale scopo (art. 74 D.Lgs. 81/2008).
  • Criteri di scelta e fornitura: I DPI devono essere adeguati ai rischi da prevenire, conformi alle normative CE, adatti all'ergonomia del lavoratore e compatibili tra loro in caso di uso combinato. Il datore di lavoro è tenuto a fornirli gratuitamente, ad assicurarne l'efficienza e a provvedere alla loro manutenzione e sostituzione.
  • Obblighi del lavoratore: Utilizzare i DPI conformemente all'addestramento ricevuto, averne cura, non apportare modifiche e segnalare eventuali difetti.
  • Addestramento: Per alcuni DPI (es. quelli di terza categoria, che proteggono da rischi mortali o da lesioni gravi e permanenti) è obbligatorio un addestramento specifico.
• Segnaletica di Sicurezza: Ha lo scopo di richiamare l'attenzione su oggetti e situazioni che possono provocare determinati pericoli, fornire indicazioni relative a determinate prescrizioni, fornire indicazioni utili per la prevenzione degli infortuni e delle malattie professionali.
  • Tipologie di segnaletica:
    • Segnali di divieto: Forma rotonda, pittogramma nero su fondo bianco, bordo e banda rossa. Es. "Vietato fumare".
    • Segnali di avvertimento: Forma triangolare, pittogramma nero su fondo giallo, bordo nero. Es. "Pericolo generico".
    • Segnali di prescrizione: Forma rotonda, pittogramma bianco su fondo blu. Es. "Obbligo di indossare i DPI".
    • Segnali di salvataggio o di soccorso: Forma quadrata o rettangolare, pittogramma bianco su fondo verde. Es. "Uscita di emergenza".
    • Segnali antincendio: Forma quadrata o rettangolare, pittogramma bianco su fondo rosso. Es. "Estintore".
  • Disposizioni generali: La segnaletica deve essere ben visibile, comprensibile e mantenuta in buono stato.

COLLEGAMENTI (Nodi-Ponte): La scelta dei DPI e la disposizione della segnaletica sono dirette conseguenze della valutazione dei rischi (Area 2). La formazione e l'addestramento sull'uso dei DPI rientrano negli obblighi di formazione del datore di lavoro (Area 1). La segnaletica di emergenza è cruciale per la gestione delle emergenze (Area 4).

TRAPPOLE e Errori Tipici: Confondere le categorie di DPI (prima, seconda, terza). Errare l'associazione tra forma/colore e significato della segnaletica. Ricordare che i DPI sono l'ultima ratio, da utilizzare quando i rischi non possono essere eliminati o sufficientemente ridotti con misure di prevenzione collettiva.

Area Tematica 4: Gestione delle Emergenze, Prevenzione Incendi, Primo Soccorso e Sorveglianza Sanitaria

La capacità di gestire situazioni di emergenza, prevenire incendi, fornire primo soccorso e monitorare la salute dei lavoratori sono aspetti cruciali per un ambiente di lavoro sicuro.

• Gestione delle Emergenze: Il datore di lavoro deve predisporre un piano di emergenza ed evacuazione, informare i lavoratori sulle procedure da seguire e designare gli addetti alle emergenze (antincendio e primo soccorso). Il piano deve prevedere le procedure in caso di incendio, terremoto, allagamento o altre situazioni di pericolo grave e immediato.
• Prevenzione Incendi: Si basa su un insieme di misure tecniche, organizzative e gestionali volte a ridurre la probabilità di insorgenza di un incendio e a limitarne le conseguenze.
  • Misure di prevenzione: Controllo delle fonti di innesco, corretta gestione dei materiali infiammabili, manutenzione degli impianti elettrici, formazione del personale.
  • Misure di protezione: Installazione di estintori, idranti, sistemi di rivelazione e allarme, vie di fuga e uscite di emergenza.
  • Addetti antincendio: Devono essere formati e addestrati per intervenire in caso di incendio, utilizzare i mezzi di estinzione e guidare l'evacuazione.
• Primo Soccorso: Il datore di lavoro è tenuto a garantire la presenza di mezzi di primo soccorso e di personale adeguatamente formato (addetti al primo soccorso).
  • Contenuto della cassetta di primo soccorso: Stabilito dal D.M. 388/2003, varia in base alla classificazione dell'azienda (gruppo A, B, C).
  • Formazione degli addetti: Il corso di formazione per addetti al primo soccorso è regolamentato dal D.M. 388/2003 e prevede moduli teorici e pratici.
• Sorveglianza Sanitaria: È l'insieme degli atti medici finalizzati alla tutela dello stato di salute e sicurezza dei lavoratori, in relazione ai rischi professionali e alla loro idoneità alla mansione specifica. È svolta dal Medico Competente (MC).
  • Obblighi del MC: Effettuare le visite mediche (preventive, periodiche, su richiesta del lavoratore, alla cessazione del rapporto di lavoro, al cambio di mansione), esprimere giudizi di idoneità, istituire e aggiornare le cartelle sanitarie e di rischio, informare i lavoratori sui risultati delle visite.
  • Visite mediche: Hanno lo scopo di accertare l'assenza di controindicazioni alla mansione e di monitorare l'insorgenza di patologie correlate al lavoro.
  • Giudizi di idoneità: Possono essere di idoneità, idoneità con prescrizioni/limitazioni, inidoneità temporanea, inidoneità permanente.

COLLEGAMENTI (Nodi-Ponte): La gestione delle emergenze è un elemento chiave del DVR (Area 2). La formazione degli addetti antincendio e primo soccorso rientra negli obblighi di formazione del datore di lavoro (Area 1). La sorveglianza sanitaria è fondamentale per monitorare gli effetti dei rischi valutati nel DVR e per verificare l'efficacia delle misure preventive.

TRAPPOLE e Errori Tipici: Confondere gli obblighi del datore di lavoro con quelli del MC in materia di sorveglianza sanitaria. Errare la classificazione delle aziende ai fini del primo soccorso. Sottovalutare l'importanza dell'addestramento pratico per gli addetti alle emergenze.

Area Tematica 5: Riservatezza e Protezione dei Dati Personali (Reg. UE 2016/679 e Codice Privacy)

La protezione dei dati personali è un diritto fondamentale e un obbligo stringente per qualsiasi ente che tratti informazioni relative a persone fisiche, come Roma Capitale. Il Regolamento Generale sulla Protezione dei Dati (GDPR) e il Codice Privacy italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) sono le normative di riferimento.

• Principi del Trattamento dei Dati: Il GDPR si fonda su principi cardine (art. 5 GDPR) che devono guidare ogni attività di trattamento:
  • Liceità, correttezza e trasparenza: I dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato.
  • Limitazione della finalità: I dati devono essere raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo non incompatibile con tali finalità.
  • Minimizzazione dei dati: I dati devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.
  • Esattezza: I dati devono essere esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.
  • Limitazione della conservazione: I dati devono essere conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.
  • Integrità e riservatezza: I dati devono essere trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
  • Responsabilizzazione (Accountability): Il titolare del trattamento è responsabile del rispetto di tutti i principi e deve essere in grado di dimostrarlo.
• Ruoli di Titolare e Responsabile del Trattamento:
  • Titolare del Trattamento (art. 4, par. 1, n. 7 GDPR): È la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Nel caso di Roma Capitale, l'ente stesso è il Titolare.
  • Responsabile del Trattamento (art. 4, par. 1, n. 8 GDPR): È la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento. Il rapporto tra Titolare e Responsabile è regolato da un contratto o altro atto giuridico.
  • Incaricati/Autorizzati al trattamento: Sono le persone fisiche che operano sotto l'autorità diretta del Titolare o del Responsabile e sono autorizzate a trattare dati personali.
• Base Giuridica del Trattamento (art. 6 GDPR): Ogni trattamento di dati personali deve avere una base giuridica legittima. Le principali sono:
  • Consenso dell'interessato: Deve essere libero, specifico, informato e inequivocabile.
  • Esecuzione di un contratto: Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
  • Adempimento di un obbligo legale: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento. (Molto rilevante per gli enti pubblici come Roma Capitale).
  • Salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica.
  • Esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri: Il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento. (Altra base giuridica fondamentale per Roma Capitale).
  • Legittimo interesse del titolare del trattamento o di terzi: Purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato. (Meno comune per gli enti pubblici, che si basano più spesso su obblighi legali o interesse pubblico).

COLLEGAMENTI (Nodi-Ponte): La riservatezza dei dati è una componente essenziale della sicurezza complessiva, che include anche la sicurezza fisica e logica (Area 6). La corretta gestione dei dati personali è un aspetto della responsabilità (Accountability) del Titolare, che si traduce anche nell'adozione di misure di sicurezza adeguate (Area 6).

TRAPPOLE e Errori Tipici: Confondere il Titolare con il Responsabile del trattamento. Non riconoscere le basi giuridiche più appropriate per un ente pubblico. Sottovalutare l'importanza del principio di minimizzazione dei dati. Ricordare che il consenso è solo una delle basi giuridiche e non sempre la più appropriata, specialmente nel settore pubblico.

Area Tematica 6: Diritti dell'Interessato, Misure di Sicurezza dei Dati e Violazioni (Data Breach)

Il GDPR rafforza i diritti degli interessati e impone obblighi stringenti in materia di sicurezza dei dati e gestione delle violazioni.

• Diritti dell'Interessato (artt. 12-22 GDPR): Sono i poteri riconosciuti alla persona fisica cui si riferiscono i dati personali.
  • Diritto di accesso: Ottenere conferma che sia in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e a una serie di informazioni.
  • Diritto di rettifica: Ottenere la rettifica dei dati personali inesatti e l'integrazione di quelli incompleti.
  • Diritto alla cancellazione (diritto all'oblio): Ottenere la cancellazione dei dati personali che lo riguardano, in presenza di determinate condizioni (es. i dati non sono più necessari per le finalità per cui sono stati raccolti).
  • Diritto di limitazione del trattamento: Ottenere la limitazione del trattamento in presenza di determinate condizioni (es. contestazione dell'esattezza dei dati).
  • Diritto alla portabilità dei dati: Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e di trasmettere tali dati a un altro titolare del trattamento.
  • Diritto di opposizione: Opporsi al trattamento dei dati personali che lo riguardano, in presenza di determinate condizioni.
  • Diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato: Compresa la profilazione, che producano effetti giuridici che lo riguardano o che incidano in modo analogo significativamente sulla sua persona.
• Misure di Sicurezza dei Dati (art. 32 GDPR): Il titolare e il responsabile del trattamento devono mettere in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.
  • Esempi di misure: Pseudonimizzazione e cifratura dei dati personali; capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento; capacità di ripristinare tempestivamente la disponibilità e l'accesso ai dati personali in caso di incidente fisico o tecnico; procedura per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.
  • Valutazione d'impatto sulla protezione dei dati (DPIA - Data Protection Impact Assessment, art. 35 GDPR): Obbligatoria quando un tipo di trattamento, in particolare se prevede nuove tecnologie, considerati la natura, l'oggetto, il contesto e le finalità del trattamento, può presentare un rischio elevato per i diritti e le libertà delle persone fisiche.
• Violazioni dei Dati Personali (Data Breach - artt. 33-34 GDPR): È una violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati.
  • Notifica al Garante: Il Titolare del trattamento deve notificare la violazione all'Autorità di controllo (Garante per la protezione dei dati personali) senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche.
  • Comunicazione all'interessato: Quando la violazione dei dati personali è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento comunica la violazione all'interessato senza ingiustificato ritardo.

COLLEGAMENTI (Nodi-Ponte): Le misure di sicurezza dei dati (Area 6) sono la concretizzazione del principio di integrità e riservatezza (Area 5). La gestione delle violazioni dei dati è una diretta conseguenza della responsabilità (Accountability) del Titolare (Area 5). I diritti dell'interessato sono il fulcro della normativa sulla privacy e la loro tutela è l'obiettivo finale di tutte le misure adottate.

TRAPPOLE e Errori Tipici: Confondere i tempi di notifica del data breach al Garante (72 ore) con quelli di comunicazione all'interessato (senza ingiustificato ritardo, solo se il rischio è elevato). Non distinguere tra misure tecniche e organizzative. Sottovalutare l'importanza della DPIA.

Piano di Ripasso Sintetico

Per affrontare con successo il concorso, si suggerisce un ripasso strutturato e mirato:

• D.Lgs. 81/2008 (Salute e Sicurezza):
  • Rivedere attentamente gli articoli chiave relativi a soggetti e obblighi (artt. 2, 17, 18, 19, 20).
  • Concentrarsi sui contenuti minimi del DVR (art. 28) e sul processo di valutazione dei rischi.
  • Memorizzare le categorie di DPI e le tipologie di segnaletica di sicurezza, con le relative caratteristiche.
  • Approfondire la gestione delle emergenze (antincendio, primo soccorso) e la sorveglianza sanitaria (ruolo del MC, tipologie di visite, giudizi di idoneità).
  • Simulare domande che richiedano di distinguere ruoli e responsabilità.
• Reg. UE 2016/679 e Codice Privacy (Protezione Dati):
  • Focalizzarsi sui principi del trattamento (art. 5 GDPR) e sulla loro applicazione pratica.
  • Distinguere chiaramente Titolare, Responsabile e Incaricato del trattamento.
  • Comprendere e memorizzare le basi giuridiche del trattamento (art. 6 GDPR), con particolare attenzione a quelle rilevanti per gli enti pubblici.
  • Studiare in dettaglio i diritti dell'interessato (artt. 12-22 GDPR) e le modalità per esercitarli.
  • Approfondire le misure di sicurezza (art. 32 GDPR) e la procedura di gestione dei data breach (artt. 33-34 GDPR), inclusi i tempi di notifica.
  • Prestare attenzione alle definizioni chiave (dato personale, trattamento, interessato, ecc.).
• Esercitazioni:
  • Svolgere regolarmente quiz a risposta multipla specifici per le aree tematiche.
  • Analizzare gli errori per comprendere le trappole e consolidare le conoscenze.
  • Ripetere le definizioni e i riferimenti normativi più importanti.