Chi decide di aprire una palestra parte quasi sempre dalle stesse domande: che attrezzature comprare, come arredare gli spazi, quali corsi proporre. Gli obblighi di compliance arrivano dopo, spesso quando è già tardi per organizzarsi con calma. Eppure gestire un centro sportivo significa muoversi tra normative molto diverse tra loro - edilizia, sicurezza sul lavoro, sanità, privacy - che raramente vengono spiegate insieme in un unico posto. Proviamo a farlo qui, partendo da come si apre l’attività fino a come si gestiscono i dati sensibili degli iscritti.

L’apertura: SCIA, agibilità e requisiti dei locali

Avviare una palestra richiede la presentazione di una SCIA (segnalazione certificata di inizio attività) allo sportello unico per le attività produttive (SUAP) del Comune competente. È un modulo con cui il titolare dichiara, sotto la propria responsabilità, di possedere tutti i requisiti richiesti per operare: da quel momento l’attività può partire, salvo i controlli successivi dell’amministrazione. Prima di arrivare a quel passaggio, però, bisogna aver verificato che i locali abbiano l’agibilità, cioè l’attestazione che l’immobile è sicuro, salubre e adatto all’uso che se ne vuole fare, e che rispettino i regolamenti edilizi e igienico-sanitari del Comune.

Un capitolo a parte riguarda spogliatoi e docce, dove interviene la ASL per verificare i requisiti igienico-sanitari: aerazione, scarichi, materiali facilmente lavabili. E poi c’è la prevenzione incendi, che per le palestre non è affatto scontata: il DPR 151/2011, il regolamento che elenca le attività soggette ai controlli dei vigili del fuoco, include esplicitamente gli impianti e i centri sportivi con capienza superiore a 100 persone oppure con superficie lorda al chiuso superiore a 200 metri quadrati. Superata quella soglia, serve il certificato di prevenzione incendi (CPI) o comunque una pratica formale con i vigili del fuoco, non basta l’estintore in un angolo. Molte piccole palestre di quartiere restano sotto quei limiti, ma vale sempre la pena calcolare con precisione superficie e capienza massima prima di escludersi dall’obbligo.

Sicurezza sul lavoro: quando scatta il DVR

Qui le cose si complicano un po’, perché gli obblighi previsti dal D.Lgs. 81/2008 (il testo unico sulla sicurezza sul lavoro) dipendono dal tipo di rapporto che lega il titolare a chi lavora in palestra. Se ci sono dipendenti - istruttori assunti, receptionist, personale delle pulizie - scattano tutti gli obblighi classici del datore di lavoro: il DVR (documento di valutazione dei rischi, cioè l’analisi scritta di tutti i pericoli presenti nell’attività e delle misure per ridurli), la nomina del responsabile del servizio di prevenzione e protezione, la formazione dei lavoratori, e dove necessario la sorveglianza sanitaria attraverso un medico competente.

Facciamo un esempio concreto. Marco apre una palestra di quartiere con due istruttori assunti part-time e una zona corsi collettivi. Da quel momento è un datore di lavoro a tutti gli effetti: deve far redigere (o redigere lui stesso, se ha le competenze) il DVR valutando i rischi specifici della sua attività, che in una palestra non sono banali - movimentazione di pesi e attrezzi, rumore delle sale corsi, rischio elettrico degli impianti audio e delle macchine cardio, rischio scivolamento negli spogliatoi bagnati, rischio biologico legato all’uso condiviso di attrezzature e docce. Deve poi formare i suoi istruttori sui rischi specifici del loro lavoro, non basta un corso generico. Diverso è il discorso se in palestra operano solo collaboratori autonomi o soci volontari senza alcun vincolo di subordinazione: in quel caso il quadro degli obblighi documentali si allenta, ma resta comunque la responsabilità di garantire attrezzature sicure e conformi e di informare chiunque lavori nella struttura sui rischi presenti.

Il defibrillatore non è più facoltativo

Uno degli obblighi più specifici del settore sportivo riguarda il defibrillatore semiautomatico esterno, il DAE. La normativa nota come decreto Balduzzi (il decreto legge 158/2012, convertito con la legge 189/2012, e attuato con un decreto ministeriale del 2013) ha introdotto per le società sportive, professionistiche e dilettantistiche, l’obbligo di dotarsi di un defibrillatore e di personale formato al suo utilizzo. La legge 116/2021 ha poi rafforzato e chiarito questo impianto normativo, estendendo l’attenzione anche alla condivisione dei dispositivi tra impianti pubblici e società che li utilizzano.

In pratica, questo significa che una palestra deve avere un DAE accessibile, funzionante e segnalato con una cartellonistica chiara che ne indichi la posizione, e che almeno una persona presente nell’orario di apertura deve aver seguito un corso di formazione BLSD (le tecniche di rianimazione cardiopolmonare abbinate all’uso del defibrillatore). Il dispositivo va inoltre registrato presso il sistema di emergenza sanitaria territoriale, secondo le procedure indicate dalla propria regione, e sottoposto a manutenzione periodica: un defibrillatore scarico o non funzionante in un’emergenza espone il titolare a responsabilità serie, sia amministrative sia, nei casi più gravi, civili.

Certificati medici: obbligo reale o richiesta prudenziale?

Molti pensano che il certificato medico per iscriversi in palestra sia sempre obbligatorio per legge, ma non è proprio così. Lo diventa quando la struttura è affiliata al CONI tramite una federazione sportiva o un ente di promozione sportiva e il cliente viene tesserato all’iscrizione: in quel caso serve il certificato di idoneità all’attività sportiva non agonistica, valido un anno dalla data di rilascio. Se invece la palestra non è affiliata e propone un’attività ludico-motoria amatoriale, la legge non impone il certificato - ma quasi tutte le strutture lo richiedono comunque, sia per tutelare la salute dei propri clienti sia per ragioni assicurative, nel caso in cui accada un infortunio durante l’attività fisica.

I dati sanitari degli iscritti e il GDPR

Qui arriviamo a un punto che molti gestori sottovalutano: i certificati medici e le informazioni sullo stato di salute dei clienti sono dati particolari secondo il GDPR (l’articolo 9 del regolamento europeo sulla protezione dei dati li definisce così, distinguendoli dai dati personali “comuni” perché richiedono garanzie più severe). Il Garante per la protezione dei dati personali è intervenuto più volte su questo tema, chiarendo ad esempio - in un provvedimento relativo alla gestione del green pass in palestra - che il gestore non può conservare copia dei documenti sanitari dei clienti: può verificarne la validità al momento dell’accesso, ma non trattenerne una riproduzione negli archivi della struttura. Lo stesso principio di minimizzazione dei dati vale, più in generale, per i certificati medici di idoneità sportiva: prendere nota che il cliente ha presentato un certificato valido è sufficiente, non serve fotocopiarlo o scansionarlo e conservarlo.

Chi gestisce una palestra dovrebbe quindi avere un’informativa privacy chiara per gli iscritti, un registro dei trattamenti che documenti come vengono gestiti i dati (anagrafici, di pagamento, eventualmente sanitari) e, se il trattamento di dati sanitari avviene su larga scala, valutare la nomina di un responsabile della protezione dei dati (DPO). Per una palestra di quartiere con poche centinaia di iscritti questo obbligo specifico difficilmente scatta, ma vale comunque la pena documentare le proprie scelte, perché in caso di controllo la buona fede non basta: serve poter dimostrare di aver ragionato sul tema.

Un ultimo aspetto: la responsabilità verso i clienti

Oltre agli adempimenti pubblicistici, chi gestisce un centro sportivo risponde anche civilmente di quello che accade ai propri clienti durante l’attività: un attrezzo mal manutenuto, un pavimento scivoloso senza segnalazione, un corso condotto senza la supervisione adeguata possono generare richieste di risarcimento. Una polizza di responsabilità civile verso terzi è quindi, più che un adempimento normativo in senso stretto, una misura di buon senso gestionale che affianca tutto quello che abbiamo visto finora.

Mettere insieme questi pezzi - autorizzazioni comunali, sicurezza sul lavoro, defibrillatore, gestione dei certificati medici, privacy - richiede tempo, ma evita di scoprire una falla proprio nel momento peggiore, magari durante un controllo o dopo un incidente. Conviene affrontarli uno alla volta, con calma, prima di aprire le porte ai primi iscritti.

Questo articolo ha scopo informativo e non sostituisce una consulenza professionale specifica per la tua attività. Per la valutazione degli obblighi che riguardano il tuo caso, rivolgiti a un consulente del lavoro, a un tecnico abilitato in materia di sicurezza e prevenzione incendi o a un esperto di protezione dei dati.