Chi apre o gestisce uno studio medico o odontoiatrico si trova a fare i conti con un insieme di regole più fitto rispetto a un normale ufficio professionale. Non è solo una questione di partita IVA e Camera di Commercio: qui si maneggiano dati sensibili sulla salute delle persone, si producono rifiuti che vanno smaltiti con procedure specifiche, e in molti casi si lavora con strumenti che espongono a rischi concreti, come le punture accidentali con aghi o strumenti taglienti. Proviamo a mettere ordine tra i principali obblighi, senza pretesa di esaustività su ogni dettaglio regionale, ma con l’obiettivo di capire dove guardare e cosa verificare per primo.

L’autorizzazione sanitaria: non basta la SCIA generica

Il primo bivio riguarda proprio il titolo abilitativo con cui si apre l’attività. Per gli studi odontoiatrici, dal 2016 la questione è stata chiarita da un’Intesa tra Stato e Regioni che ha esteso l’obbligo di autorizzazione sanitaria a tutti gli studi, non più soltanto a quelli che eseguono procedure invasive: prima infatti la distinzione tra “studio semplice” e “ambulatorio” lasciava fuori diverse attività dal regime autorizzativo, e questa disparità è stata superata introducendo requisiti minimi comuni. In pratica, oggi uno studio odontoiatrico deve poter dimostrare di avere alcuni elementi di base: un lavello con dispenser per sapone e asciugamani monouso, un’autoclave per la sterilizzazione degli strumenti, un riunito odontoiatrico a norma, un impianto che tenga separata l’aria compressa dall’aspirazione, e un kit per la rianimazione cardiopolmonare da usare in caso di emergenza. Non sono dettagli decorativi: sono proprio gli elementi che l’ASL competente verifica quando valuta la pratica.

C’è poi una soglia dimensionale da tenere presente. Gli studi con più di cinque poltrone operative o più di otto collaboratori rientrano in una categoria definita “a elevata complessità”, soggetta a regole più stringenti: tra queste, l’obbligo di indicare un direttore sanitario iscritto all’albo degli odontoiatri, responsabile dell’organizzazione clinica della struttura. Per uno studio medico generico le regole autorizzative variano più sensibilmente da Regione a Regione, e in molti casi dipendono dal tipo di prestazioni erogate: un ambulatorio dove si praticano piccoli interventi ha requisiti diversi da uno studio dove si fanno solo visite. Prima di firmare un contratto di locazione o avviare i lavori conviene sempre passare dall’ASL o dal SUAP territoriale per capire in quale fascia ricade la propria attività.

Sicurezza sul lavoro: il DVR e il rischio biologico

Se nello studio lavora anche una sola persona oltre al titolare (una segretaria, un’igienista dentale, un collaboratore), scattano gli obblighi previsti dal Decreto legislativo 81/2008, il testo che in Italia regola la sicurezza sui luoghi di lavoro. Il primo passo è il DVR, il Documento di Valutazione dei Rischi: un’analisi scritta di tutti i pericoli presenti nell’attività, dalle cadute agli agenti chimici, fino al rischio biologico che negli studi sanitari ha un peso particolare. Per le imprese di nuova costituzione, l’articolo 28 del decreto (nella versione modificata dal correttivo del 2009) prevede che il datore di lavoro effettui la valutazione fin da subito e rediga il documento entro 90 giorni dall’inizio dell’attività, dando comunque comunicazione immediata al rappresentante dei lavoratori per la sicurezza su alcuni contenuti minimi che non possono aspettare.

Il rischio biologico merita un discorso a parte, perché negli studi odontoiatrici non è un’eventualità remota ma una componente strutturale del lavoro quotidiano: il Titolo X del decreto 81/2008 dedica un intero capo agli agenti biologici, e prevede che quando la valutazione dei rischi ne rileva la necessità scatti anche la sorveglianza sanitaria, cioè un percorso di controlli medici periodici affidato a un medico competente, una figura nominata dal datore di lavoro con il compito specifico di valutare l’idoneità dei lavoratori a svolgere le proprie mansioni. Nel contesto odontoiatrico l’esposizione più frequente riguarda le ferite accidentali da strumenti taglienti o pungenti contaminati, spesso legate a un uso non corretto dei dispositivi di protezione individuale: per questo la formazione del personale su come manipolare in sicurezza aghi, frese e strumenti da taglio non è un optional, ma parte integrante degli obblighi del datore di lavoro insieme alla nomina del responsabile del servizio di prevenzione e protezione.

I rifiuti sanitari: una filiera con regole proprie

Uno studio medico o odontoiatrico produce rifiuti che, salvo eccezioni, non possono finire nel normale circuito urbano. La norma di riferimento è il DPR 254/2003, che disciplina la gestione dei rifiuti sanitari e distingue diverse categorie in base alla pericolosità. I rifiuti pericolosi a rischio infettivo, come garze, aghi o materiale venuto a contatto con sangue e saliva, devono essere smaltiti tramite termodistruzione in impianti di incenerimento autorizzati: se non presentano altre caratteristiche di pericolo possono essere trattati anche negli stessi impianti usati per i rifiuti solidi urbani, purché autorizzati a riceverli. Il deposito temporaneo di questi rifiuti all’interno dello studio, in attesa del ritiro, non deve di norma superare i cinque giorni, ed è compito del titolare custodirli in appositi contenitori rigidi e sigillati fino alla consegna a un gestore autorizzato, sia esso il servizio pubblico o un’impresa iscritta all’Albo nazionale dei gestori ambientali. Un punto che spesso sfugge a chi apre un nuovo studio è che la responsabilità sui rifiuti resta in capo al titolare fino al momento della consegna al trasportatore autorizzato: se il contratto di raccolta non è in regola, o se la ditta scelta non ha le autorizzazioni corrette, le conseguenze ricadono comunque su chi ha prodotto il rifiuto.

Privacy: dati sanitari, la categoria più delicata del GDPR

I dati sui pazienti raccolti in uno studio medico o odontoiatrico appartengono a quella che il Regolamento europeo sulla protezione dei dati (il GDPR) chiama “categoria particolare di dati”, proprio perché riguardano la salute delle persone e richiedono, per questo, una tutela rafforzata rispetto ai dati personali comuni. Una conseguenza pratica riguarda il registro dei trattamenti, il documento che elenca in modo sistematico come vengono usati i dati raccolti: mentre le piccole imprese in generale possono in certi casi esserne esonerate, questo non vale per chi tratta dati sanitari in modo non occasionale, condizione che riguarda quasi per definizione uno studio medico. Il registro va tenuto aggiornato, anche in forma elettronica, e mostrato in caso di controllo, ma non deve essere inviato preventivamente al Garante per la protezione dei dati personali.

Un aspetto che genera spesso dubbi riguarda il consenso del paziente. Un professionista sanitario vincolato dal segreto professionale non ha bisogno di raccogliere un consenso specifico per trattare i dati strettamente necessari a erogare la prestazione di cura richiesta: la base giuridica, in quel caso, è la prestazione sanitaria stessa. Il consenso esplicito torna invece necessario per tutto ciò che va oltre la cura diretta: l’invio di comunicazioni promozionali, la pubblicazione di foto sui social prima e dopo un trattamento, i programmi di fidelizzazione o le newsletter informative. È una distinzione che vale la pena avere chiara, perché confondere le due situazioni è uno degli errori più comuni negli studi di piccole dimensioni. Va ricordato, infine, che il GDPR prevede per le violazioni più gravi sanzioni che possono arrivare fino al 4% del fatturato globale annuo dell’attività o a 20 milioni di euro, a seconda di quale importo sia più elevato: cifre pensate per le grandi organizzazioni, ma che indicano quanto il legislatore europeo consideri seria la materia.

Un caso pratico

Marco apre un nuovo studio dentistico in un locale in affitto, dove lavorerà insieme a un’igienista dentale assunta part-time. Prima di firmare il contratto, si rivolge al SUAP per capire i requisiti autorizzativi: scopre che, avendo solo due poltrone, non rientra nella categoria a elevata complessità, ma deve comunque dimostrare di avere l’autoclave, il kit di rianimazione e gli altri requisiti minimi previsti. Nei primi giorni di attività redige una prima bozza del DVR, che completa entro i tre mesi previsti dalla norma, e nomina un medico competente per la sorveglianza sanitaria legata al rischio biologico e alle punture accidentali. Firma un contratto con una ditta autorizzata per il ritiro dei rifiuti a rischio infettivo, con cadenza settimanale, e predispone insieme a un consulente privacy il registro dei trattamenti e l’informativa da consegnare ai pazienti al primo appuntamento. Solo a questo punto, con tutti i tasselli al loro posto, si sente pronto ad aprire davvero le porte dello studio.

Non tutto si esaurisce all’apertura

Gli adempimenti descritti qui non sono un elenco da spuntare una volta sola: il DVR va aggiornato quando cambiano le condizioni di lavoro o entra un nuovo dipendente, la sorveglianza sanitaria segue un calendario di visite periodiche stabilito dal medico competente, e anche il registro dei trattamenti privacy va rivisto ogni volta che cambia il modo in cui lo studio gestisce i dati, per esempio con l’introduzione di un nuovo software gestionale o di un servizio di prenotazione online. Trattarli come obblighi vivi, da rivedere nel tempo, è probabilmente l’atteggiamento più utile per chi gestisce uno studio sanitario di piccole dimensioni.

Questo articolo ha finalità informativa e non sostituisce una consulenza professionale: per verificare i requisiti specifici della propria Regione e della propria situazione è sempre opportuno rivolgersi all’ASL territoriale, al proprio ordine professionale, a un consulente del lavoro o a un esperto di protezione dei dati.