Autore: Sara Garofalo

Ci siamo lasciati a marzo con l’entrata in vigore del riformato Art. 2407 del Codice Civile seguito approvazione del disegno di legge relativo. A distanza di pochi mesi la disciplina potrebbe subire una nuova modifica con l’approvazione del decreto legislativo di riforma del TUF, approvato in Consiglio dei Ministri in data 08.10 e ora all’esame del Parlamento.

Il nuovo Art. 2407 del Codice civile è stato approvato in via definitiva in data 12 marzo, queste le principali novità:
1. la limitazione della responsabilità dei Sindaci, per danni cagionati a società, soci, creditori ed altri soggetti terzi, nei limiti del multiplo del compenso annuo percepito secondo determinati scaglioni.
2. la riduzione della prescrizione da 10 anni attuali a 5 a partire dal deposito della relazione relativa all’esercizio in cui si è verificato il danno.

La nuova formulazione dell’Art. 2407 Codice civile, come avevamo avuto modo di segnalare, nulla precisava in ambito di applicazione retroattiva della normativa.

Il decreto legislativo di riforma del TUF oggi in discussione sembrerebbe escludere dall’ambito di applicazione del novellato Art. 2407 Codice Civile i Sindaci delle società quotate.

La parte che qui ci interessa è la seguente:
«Il provvedimento interviene … sulle norme del Codice civile in materia di società di capitali applicabili anche agli emittenti, con l’obiettivo di … rendere i sistemi (amministrazione e controllo) più facilmente riconoscibili anche da parte degli investitori esteri. … Inoltre, … responsabilità del Collegio sindacale. Si esclude la limitazione di responsabilità prevista dal Codice civile per i componenti del Collegio sindacale delle società quotate, al fine di non compromettere l’impegno richiesto nell’applicazione della diligenza professionale.»

In particolare, quindi, la bozza evidenzia espressamente che per gli emittenti quotati la “limitazione di responsabilità” prevista dal Codice civile per il collegio sindacale non si applica.

Cosa potrebbe cambiare in caso di approvazione definitiva del decreto legislativo di riforma del TUF:
Tetto di responsabilità (in caso di colpa): per le società quotate esclusione della limitazione del tetto di responsabilità per i componenti del collegio sindacale.
Ambito soggettivo: La bozza non specifica testualmente modifiche all’ambito soggettivo dell’art. 2407, ma l’esclusione della limitazione per le “società quotate” sembrerebbe implicare una distinzione di trattamento secondo il tipo di società.
Termine di prescrizione: Non è chiaro dalla bozza se sarà modificato.

Ci aspettiamo ulteriori aggiornamenti entro la primavera 2026.
Al prossimo post!

Riprendiamo il nostro blog dedicando il mese di Settembre alle polizze di Tutela Legale con focus specifico all’ambito penale.

Cosa sono: Le polizze di tutela legale sono coperture assicurative che rimborsano o anticipano le spese legali e peritali sostenute dall’assicurato in caso di controversie. Nell’ambito penale, la polizza interviene quando l’assicurato deve difendersi in procedimenti penali derivanti da fatti collegati alla sua vita privata o professionale, a seconda della formula scelta.

Esempi di copertura penale:
• Procedimenti per reati colposi (es. incidente stradale con feriti).
• Alcune polizze estendono la copertura anche a reati dolosi, ma solo se vi è assoluzione o archiviazione.
• Rimborso spese per avvocati, consulenti tecnici, periti di parte e costi processuali.

Come funzionano:
1. Apertura sinistro: l’assicurato comunica all’assicurazione l’insorgenza del procedimento penale.
2. Scelta del legale: l’assicurato può nominare un avvocato di fiducia (a volte entro certi limiti tariffari previsti in polizza) oppure utilizzare uno convenzionato con la compagnia.
3. Gestione delle spese: la compagnia rimborsa o sostiene direttamente i costi di difesa, perizie, CTU/CTP, indagini difensive ecc.
4. Limiti e massimali: la copertura ha massimali interamente dedicati (ad esempio 20.000 o 50.000 euro per sinistro) e può prevedere esclusioni (ad esempio procedimenti penali per dolo certo, multe o ammende).

Tipologie di coperture presenti sul mercato:
Copertura Base: Reati coperti: Solo colposi (es. lesioni colpose da incidente stradale, responsabilità professionale non dolosa). Scelta avvocato: Possibile scelta libera, ma entro tariffe indicate in polizza. Massimale spese legali: Generalmente tra 10.000 € e 20.000 € per sinistro. Consulenti e periti: Rimborsati solo se indispensabili e autorizzati dalla compagnia. Ambito di validità: Limitato alla vita privata o alla sola attività professionale indicata in polizza. Spese escluse: Multe, ammende, sanzioni pecuniarie, spese per processi per dolo accertato. Assistenza stragiudiziale: Non sempre prevista.

Copertura Estesa: Reati coperti: Colposi e Dolosi con rimborsabilità delle spese se l’assicurato viene assolto o prosciolto). Scelta avvocato: Generalmente scelta completamente libera, spesso con massimali più alti e meno vincoli tariffari. Massimale spese legali: Da 30.000 € a 100.000 € (in alcuni casi illimitato per certe tipologie di reato). Consulenti e periti: copertura anche di investigatori privati, periti di parte, consulenti tecnici. Ambito di validità: Copertura combinata privato + professionale, estendibile anche all’estero. Spese escluse: Multe, ammende, sanzioni pecuniarie, spese per processi per dolo accertato ma con maggiore tutela nella fase iniziale (es. copertura anticipata anche per indagini difensive). Assistenza stragiudiziale: Inclusa: copertura anche per pareri legali, mediazione e arbitrato.

Perché sono utili:
• Tutela economica: un processo penale può generare spese legali molto elevate. La polizza protegge dal rischio di doverle sostenere da soli.
• Diritto alla difesa qualificata: consente di scegliere un avvocato esperto e sostenere eventuali consulenze tecniche senza preoccuparsi dei costi.
• Tranquillità personale e professionale: copre rischi legati alla vita quotidiana (es. un incidente stradale) o alla professione (es. responsabilità penale per infortuni sul lavoro).
• Accessibilità della giustizia: garantisce che anche chi non ha elevate disponibilità economiche possa difendersi efficacemente.

Ma quale potrebbe essere una polizza infortuni adeguata ad un professionista che ad esempio dichiara un reddito di € 80.000 l’anno? e quale sarebbe il costo ipotizzabile e idealmente adeguato a questa polizza? Per un professionista con questo livello di reddito, una polizza completa dovrebbe prevedere:

1. Capitale in caso di morte: idealmente tra €150.000 e €300.000 (circa 2-4 volte il reddito annuo)
2. Capitale per invalidità permanente: tra €150.000 e €300.000
3. Diaria giornaliera per inabilità temporanea: €200-300
4. Diaria per ricovero: €100-150
5. Rimborso spese mediche: almeno €10.000

È importante considerare una copertura che operi 24 ore su 24, includendo sia gli infortuni professionali che extraprofessionali, per una protezione completa.

Costi indicativi
Il costo di una polizza infortuni con queste caratteristiche può variare significativamente in base a diversi fattori:
Il costo annuale di una polizza infortuni dipende in gran parte dal massimale; quindi, è fondamentale valutare bene tale voce del contratto. Considerando le esigenze di un professionista con reddito di €80.000, si può stimare:
• Premio base: €500-1.500 annui per una copertura completa (professionale ed extraprofessionale)
• Copertura estesa con diaria elevata: €1.000-2.500 annui

È importante ricordare che i premi pagati per queste polizze sono detraibili dall’IRPEF nella misura del 19%, entro il limite di €530 per le assicurazioni contro il rischio di morte o invalidità permanente non inferiore al 5%.

Opzioni di personalizzazione
Molte polizze per professionisti offrono la possibilità di aggiungere opzioni come la diaria da convalescenza domiciliare successiva al ricovero o l’immobilizzazione da gesso, che completano la copertura base. In tale ottica, alcune compagnie hanno di conseguenza sviluppato prodotti specifici per professionisti con redditi elevati, che includono:

• Valutazioni personalizzate del rischio
• Possibilità di escludere specifiche attività ad alto rischio (es. sport pericolosi)
• Protezione del reddito più completa, che può arrivare a coprire anche malattie e non solo infortuni

La recente iniziativa Infortuni “redatta” con il supporto del nostro partner tecnico Tokio Marine Europe ha in qualche modo richiesto un riassunto sulla situazione generale del settore polizze infortuni e segnatamente quelle dedicate ai professionisti, purtroppo le aspettative nate qualche anno fa che invitavano il mondo professionisti a tutelarsi con polizza infortuni è stato mortificato da ripensamenti che hanno nuovamente depresso un mercato poco sensibile e che chiede soluzioni “a posteriori”… anche le recenti precisazioni sul potenziale cumulo tra risarcimenti provenienti da polizze di responsabilità civile ed indennizzi da polizze infortuni non aiuta a creare una sicura aspettativa ai potenziali fruitori di questo tipo di polizze. Dedichiamo il Blog del mese di Giugno all’argomento e iniziamo con alcuni aspetti generali!

Le polizze infortuni per professionisti sono assicurazioni aggiuntive rispetto a quanto garantito dalle casse nazionali, pensate per garantire l’indipendenza economica dell’assicurato coprendo situazioni sia sul lavoro che nel tempo libero. Queste polizze sono particolarmente importanti poiché un infortunio può comportare l’interruzione dell’attività per un periodo indefinito, mettendo a rischio la stabilità economica del professionista. Secondo i dati INAIL del 2021, le denunce di infortuni sono state 502.458, con un aumento del 2,1% rispetto al 2020, sebbene il confronto richieda cautela a causa delle restrizioni dovute alla pandemia. Nonostante per alcune categorie di liberi professionisti sia obbligatoria l’assicurazione presso l’INAIL, molti lavoratori autonomi restano sprovvisti di coperture, spesso per mancanza di informazione sull’importanza di queste polizze. La polizza infortuni è particolarmente rilevante per i professionisti anche considerando i rischi quotidiani: nel 2023 oltre 1 milione di persone hanno richiesto assistenza medica per incidenti domestici, mentre 430.000 persone si sono infortunate praticando attività sportive.

Coperture tipicamente offerte e situazione attuale delle garanzie prestate
Le polizze infortuni per professionisti in Italia generalmente offrono:
• Capitale in caso di morte (fino a €150.000)
• Capitale per invalidità permanente (fino a €150.000)
• Indennità giornaliera per ricovero e inabilità (fino a €150 al giorno)
• Copertura delle spese mediche (fino a €5.000)

Per alcune categorie professionali esistono requisiti minimi specifici. Ad esempio, per gli avvocati:
• Morte: €100.000
• Invalidità permanente: €100.000
• Inabilità temporanea: €50 al giorno
• Rimborso spese mediche

Per gli psicologi, ad esempio, le alternative di capitali assicurati possono essere:
• Morte €100.000 / Invalidità Permanente €130.000 / Diaria ricovero €60 oppure
• Morte €260.000 / Invalidità Permanente €300.000 / Diaria ricovero €120

È possibile scegliere tra diverse tipologie di copertura: durante la circolazione su veicoli, nell’orario lavorativo (incluso il tragitto casa-lavoro), o in formula completa 24 ore su 24. Se sei un libero professionista, ti occorre una polizza infortuni 24 ore su 24, mentre se sei un lavoratore dipendente hai bisogno di una polizza per infortuni extra professionali.

Costi
Il costo di una polizza infortuni e malattia è spesso molto contenuto. Normalmente il premio base si attesta intorno a 150 euro annuali. Il costo effettivo varia in base a diversi fattori:
• L’ambito temporale della copertura (una garanzia 24 ore su 24 risulterà più costosa di una legata soltanto alle ore lavorative)
• La tipologia di attività svolta e il relativo profilo di rischio
• L’inclusione o meno dei rischi sportivi (soprattutto sport pericolosi)
• L’età (il limite massimo è generalmente 70 anni, anche se alcune polizze arrivano a 80)

Vantaggi fiscali
Le polizze infortuni sono detraibili in sede di dichiarazione dei redditi e 730, con limiti specifici: fino a €530 per le assicurazioni che prevedono rischio di morte o invalidità permanente, e fino a €1.291,14 per quelle che coprono il rischio di non autosufficienza.

Le responsabilità fondamentali del DPO sono le stesse indipendentemente dal fatto che sia interno o esterno all’organizzazione. Il GDPR definisce in modo chiaro i compiti e le responsabilità del Data Protection Officer, che rimangono identici in entrambi i casi. Le responsabilità principali includono:

• Informare e fornire consulenza all’organizzazione e ai dipendenti sugli obblighi derivanti dal GDPR e altre normative sulla protezione dei dati
• Monitorare la conformità al GDPR e alle politiche interne sulla protezione dei dati
• Fornire pareri sulle valutazioni d’impatto sulla protezione dei dati (DPIA)
• Cooperare con l’autorità di controllo (Garante Privacy)
• Fungere da punto di contatto per l’autorità di controllo e per gli interessati

La differenza principale non riguarda le responsabilità, ma piuttosto l’inquadramento contrattuale e operativo:

• Il DPO interno opera come dipendente dell’organizzazione, con un rapporto di lavoro subordinato
• Il DPO esterno agisce sulla base di un contratto di servizi professionali

In entrambi i casi, il DPO deve agire in modo indipendente, non ricevere istruzioni sull’esecuzione dei propri compiti, riferire direttamente ai vertici dell’organizzazione e non essere penalizzato per lo svolgimento delle proprie funzioni.

L’efficacia del DPO dipende più dalle sue competenze, dalla sua autonomia e dall’autorità che gli viene conferita all’interno dell’organizzazione che dal fatto di essere interno o esterno. Viene da chiedersi se il rapporto di lavoro subordinato non può essere considerato come una riduzione di responsabilità? in fondo c’è sempre un datore di lavoro? Il rapporto di lavoro subordinato del DPO interno potrebbe teoricamente creare una tensione con il requisito di indipendenza previsto dal GDPR. Il regolamento affronta esplicitamente questa potenziale contraddizione stabilendo che:

1. Il DPO, sia interno che esterno, deve poter operare in modo indipendente
2. Non deve ricevere istruzioni sull’esecuzione dei propri compiti
3. Deve riferire direttamente ai vertici dell’organizzazione
4. Non può essere rimosso o penalizzato per l’esecuzione dei propri compiti

Però non si può negare la possibile esistenza di una tensione intrinseca quando un DPO è dipendente dell’azienda che dovrebbe monitorare. Il dipendente potrebbe sentirsi condizionato nel contraddire il proprio datore di lavoro o nel segnalare problematiche significative. Per questo motivo, molti esperti ritengono che un DPO esterno possa garantire maggiore indipendenza nella pratica, essendo meno vulnerabile a pressioni interne e avendo un grado di autonomia maggiore. Un professionista esterno rischia principalmente la perdita del contratto, ma probabilmente ha altri clienti e quindi una minore dipendenza economica da una singola organizzazione. D’altra parte, il DPO interno conosce meglio l’organizzazione e potrebbe essere più efficace nell’individuare e risolvere le problematiche, se gli viene garantita la giusta autonomia. Il GDPR riconosce questa tensione ma opta per garantire l’indipendenza tramite tutele specifiche piuttosto che vietare completamente la figura del DPO interno.

Vediamo le “criticità” nell’ambito delle attività del DPO, possiamo intendere situazioni problematiche o eventi dannosi che possono verificarsi durante lo svolgimento del suo ruolo. Ecco alcuni esempi concreti:

Errori di valutazione e consulenza:

• Valutazione errata sulla necessità di condurre una DPIA (Valutazione d’impatto sulla protezione dei dati)
• Consulenza inadeguata sulla base giuridica per il trattamento dei dati
• Interpretazione errata dei requisiti normativi che porta a non conformità

Inadempienza nei compiti di monitoraggio:

• Mancata identificazione di violazioni di dati in corso
• Omissione nel rilevare trattamenti non conformi al GDPR
• Inadeguata supervisione delle misure di sicurezza implementate

Gestione inadeguata delle violazioni dei dati:

• Ritardo nella notifica di data breach all’autorità di controllo (oltre le 72 ore)
• Valutazione errata della gravità di una violazione dei dati
• Inadeguata documentazione delle violazioni dei dati

Conflitti di interesse:

• Per un DPO interno, assumere decisioni sul trattamento dei dati anziché limitarsi a fornire consulenza
• Trovarsi in situazioni in cui gli obiettivi aziendali entrano in conflitto con gli obblighi di protezione dei dati

Problemi di comunicazione:

• Incapacità di articolare efficacemente i rischi ai vertici dell’organizzazione
• Comunicazione inadeguata con gli interessati riguardo i loro diritti
• Gestione inefficace delle richieste di accesso ai dati

Casi specifici con impatto significativo:

• Non riuscire a prevenire una massiccia violazione dei dati che porta a sanzioni elevate
• Fornire pareri che portano a trattamenti illegittimi di dati sensibili
• Omettere di segnalare criticità che poi causano danni reputazionali all’organizzazione

Questi esempi mostrano come il ruolo del DPO comporti responsabilità significative, e come eventuali carenze nell’adempimento dei suoi compiti possano avere conseguenze tangibili sia per l’organizzazione sia per gli interessati i cui dati vengono trattati.

Uno degli aspetti che destano sempre maggiore preoccupazione ed oggetto di discussioni per ripetuti episodi di improprio utilizzo per l’assoluta importanza che riveste nella vita, sia personale che in quella lavorativa a tutti i livelli, è quello della protezione dei dati personali, esempi di abusi sono all’ordine del giorno. Per queste ragioni l’Unione Europea ha da tempo cantierato precise disposizioni di natura cogente e profilato la figura del DPO.

In Italia, l’attività del Data Protection Officer (DPO) è regolata principalmente dal Regolamento Generale sulla Protezione dei Dati (GDPR), che è il Regolamento UE 2016/679, direttamente applicabile in tutti gli Stati membri dell’Unione Europea, inclusa l’Italia.
A livello nazionale, la normativa specifica che integra il GDPR in Italia è il Decreto Legislativo n. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal Decreto Legislativo n. 101/2018, che ha armonizzato la normativa nazionale con le disposizioni del GDPR.
Il D.lgs. 101/2018 ha infatti adeguato il preesistente Codice Privacy italiano alle disposizioni del GDPR, creando un quadro normativo integrato. Questo decreto non contiene disposizioni specifiche aggiuntive sul DPO rispetto a quelle già previste dal GDPR, ma conferma e integra nel sistema italiano le norme europee relative a questa figura.

Le disposizioni specifiche sul DPO si trovano principalmente negli articoli 37, 38 e 39 del GDPR, che definiscono rispettivamente:
• I casi in cui è obbligatoria la designazione del DPO
• La posizione del DPO all’interno dell’organizzazione
• I compiti del DPO
Queste norme sono direttamente applicabili in Italia senza necessità di ulteriori implementazioni legislative nazionali.

Il Data Protection Officer è quindi una figura professionale introdotta dal Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea. Questa figura ha un ruolo cruciale nella gestione della conformità alla protezione dei dati all’interno delle organizzazioni.
Ecco gli aspetti principali del DPO:
• È obbligatorio per autorità pubbliche, organizzazioni che effettuano monitoraggio regolare e sistematico degli individui su larga scala, e organizzazioni che trattano dati sensibili su larga scala.
• Le responsabilità chiave includono:
o Informare e consigliare l’organizzazione sui suoi obblighi in materia di protezione dei dati
o Monitorare la conformità al GDPR e alle politiche interne
o Fornire consulenza sulla valutazione d’impatto sulla protezione dei dati
o Cooperare con l’autorità di controllo (come il Garante Privacy in Italia)
o Fungere da punto di contatto per l’autorità di controllo
• Il DPO deve avere competenze professionali, in particolare conoscenza specialistica della normativa sulla protezione dei dati e delle pratiche in materia.
• Deve operare in modo indipendente, riferire direttamente ai vertici dell’organizzazione e non può essere penalizzato per l’esecuzione dei propri compiti.

Il Data Protection Officer (DPO) può essere sia interno che esterno all’organizzazione. Il GDPR (Regolamento Generale sulla Protezione dei Dati) permette espressamente entrambe le opzioni.
Ecco le caratteristiche principali di ciascuna soluzione:
DPO interno:
• È un dipendente dell’organizzazione
• Conosce già la struttura aziendale e i processi interni
• Può dedicare tempo pieno al ruolo o combinarlo con altre responsabilità (purché non ci siano conflitti d’interesse)
• L’organizzazione deve garantirne l’indipendenza e l’assenza di conflitti d’interesse
DPO esterno:
• È un professionista o un’organizzazione esterna ingaggiata tramite un contratto di servizi
• Offre una prospettiva indipendente e imparziale
• Può servire più organizzazioni contemporaneamente
• Spesso porta competenze specialistiche ed esperienza diversificata
• Può essere vantaggioso per organizzazioni più piccole che non possono giustificare un ruolo a tempo pieno

In entrambi i casi, il DPO deve avere le competenze professionali necessarie e la conoscenza specialistica della normativa sulla protezione dei dati, oltre alla capacità di svolgere i compiti richiesti dal GDPR.
La scelta tra DPO interno o esterno dipende da vari fattori, tra cui le dimensioni dell’organizzazione, la complessità delle operazioni di trattamento dei dati, le risorse disponibili e la necessità di competenze specialistiche.

È d’obbligo ricordarvi che, da un punto di vista assicurativo, per un addetto alla sicurezza (RSPP o ASPP) in Italia, ci sono diverse coperture che possono risultare fondamentali per tutelarsi:
1. Assicurazione per responsabilità civile professionale: copre i danni patrimoniali che potrebbero derivare da errori od omissioni nell’esercizio dell’attività professionale. È particolarmente importante perché protegge il patrimonio personale del professionista in caso di richieste di risarcimento.
2. Tutela legale: copre le spese legali sostenute per la difesa in procedimenti civili o penali connessi all’attività professionale. Considerando che i procedimenti legali per infortuni sul lavoro possono essere lunghi e costosi, questa copertura è essenziale.
3. Polizza infortuni personale: particolarmente utile se l’addetto alla sicurezza svolge sopralluoghi o attività in cantieri o ambienti a rischio.
4. Copertura per le spese di consulenza: alcune polizze specializzate coprono le spese per consulenti tecnici di parte in caso di controversie.
5. Estensione retroattiva: importante per coprire eventuali richieste di risarcimento relative a fatti avvenuti prima della sottoscrizione della polizza.
6. Copertura postuma: tutela il professionista anche dopo la cessazione dell’attività per fatti avvenuti durante il periodo di validità della polizza.
7. Assicurazione per violazione della privacy: utile considerando che l’RSPP gestisce dati sensibili relativi alla salute dei lavoratori.

Nel valutare una polizza, l’addetto alla sicurezza dovrebbe prestare particolare attenzione a:
• Massimali adeguati all’attività svolta
• Esclusioni e limitazioni specifiche
• Franchigie e scoperti
• Estensione territoriale della copertura

La scelta della polizza dovrebbe essere personalizzata in base al tipo di attività svolta, ai settori di intervento (alcuni, come l’edilizia o l’industria chimica, comportano rischi maggiori) e alle dimensioni delle aziende seguite. In caso di incidente sul lavoro, la ripartizione delle responsabilità tra datore di lavoro e addetto alla sicurezza segue principi specifici definiti dalla normativa italiana (D. Lgs. 81/2008) e dalla giurisprudenza consolidata.

Responsabilità del datore di lavoro:
1. Responsabilità primaria: Il datore di lavoro ha responsabilità primaria e finale per la sicurezza, essendo il soggetto che organizza l’attività e ha potere decisionale e di spesa.
2. Obblighi non delegabili:
o Valutazione dei rischi e redazione del DVR
o Nomina del RSPP
3. Obbligo di attuazione: Deve implementare le misure di sicurezza necessarie, anche quando suggerite dal RSPP.
4. Obbligo di vigilanza: Deve verificare che le norme di sicurezza vengano rispettate dai lavoratori.
5. Posizione di garanzia: Ha una posizione di garanzia rispetto all’incolumità dei lavoratori che non può trasferire completamente.

Responsabilità dell’addetto alla sicurezza (RSPP):
1. Responsabilità consultiva: Principalmente di natura tecnico-consultiva, non avendo poteri decisionali diretti.
2. Responsabilità per colpa professionale: Risponde per errori tecnici nella valutazione dei rischi o per omissioni nelle segnalazioni.
3. Limite di competenza: La responsabilità è limitata alla sfera delle sue competenze tecniche e dei poteri effettivamente conferitigli.
4. Obbligo di segnalazione: Deve segnalare tempestivamente e formalmente al datore di lavoro le criticità rilevate.

Concorso di responsabilità:
Nella maggior parte dei casi di infortunio, si configura un concorso di responsabilità in cui:
• Il datore di lavoro risponde per non aver adottato le misure necessarie o per non aver vigilato adeguatamente
• L’RSPP può rispondere per errate valutazioni tecniche, mancata identificazione di rischi evidenti o omessa segnalazione

La giurisprudenza ha stabilito che l’RSPP può essere chiamato a rispondere penalmente insieme al datore di lavoro quando:
• Ha sottovalutato o non ha rilevato rischi evidenti
• Non ha proposto misure adeguate
• Ha fornito consulenza tecnicamente errata

Il peso delle rispettive responsabilità viene valutato caso per caso considerando il nesso causale tra le omissioni/errori e l’evento dannoso, nonché il grado di prevedibilità dell’evento stesso. Per svolgere l’attività di addetto alla sicurezza (ASPP) o responsabile del servizio di prevenzione e protezione (RSPP) in Italia, sono previsti specifici requisiti formativi stabiliti dal D.Lgs. 81/2008 e dal successivo Accordo Stato-Regioni del 7 luglio 2016. Ecco i requisiti:
Titoli di studio richiesti:
1. Requisito base: Diploma di istruzione secondaria superiore (diploma di scuola superiore).
2. Titoli preferenziali (che consentono esenzioni parziali dai corsi di formazione):
o Laurea o laurea magistrale in ingegneria della sicurezza e protezione
o Laurea in tecniche della prevenzione nell’ambiente e nei luoghi di lavoro
o Altre lauree e lauree magistrali in ambito tecnico-scientifico
Formazione obbligatoria: Oltre al titolo di studio, è necessario completare percorsi formativi specifici:
1. Per ASPP:
o Modulo A: corso base di 28 ore
o Modulo B: corso di specializzazione correlato al settore ATECO dell’azienda (da 48 a 96 ore)
2. Per RSPP (oltre ai moduli A e B):
o Modulo C: corso di 24 ore su aspetti gestionali e relazionali
Aggiornamento professionale:
• Per ASPP: 20 ore di aggiornamento ogni 5 anni
• Per RSPP: 40 ore di aggiornamento ogni 5 anni

Il mancato assolvimento degli obblighi di aggiornamento professionale può comportare la parziale o totale operatività della polizza di Rc professionale. Casi particolari:
• Per i datori di lavoro che intendono svolgere direttamente il ruolo di RSPP sono previsti percorsi formativi specifici (16, 32 o 48 ore in base alla classe di rischio dell’azienda).
• Per alcuni settori ad alto rischio (centrali termoelettriche, impianti nucleari, aziende a rischio di incidente rilevante, ecc.) sono richiesti ulteriori requisiti di esperienza professionale.
È importante notare che i requisiti possono variare leggermente in base al settore di attività e alla classe di rischio dell’azienda. Inoltre, la normativa prevede che la formazione debba essere erogata da enti accreditati.

Per il trend degli incidenti sul lavoro in Italia negli ultimi 5 anni (fino alla mia data di conoscenza di ottobre 2024), possiamo fornire un quadro generale basato sui dati INAIL disponibili. Nel periodo 2019-2024, l’andamento degli incidenti sul lavoro in Italia ha mostrato diverse fluttuazioni influenzate da fattori significativi:
• 2019-2020: Si è verificato un calo statistico degli infortuni, ma questo è stato principalmente dovuto alla riduzione delle attività lavorative durante la pandemia di COVID-19, con molte attività sospese o in smart working.
• 2021: Con la ripresa delle attività produttive post-lockdown, si è registrato un aumento degli infortuni rispetto al 2020, ma con numeri ancora inferiori al periodo pre-pandemico.
• 2022-2023: Si è verificata una tendenza alla normalizzazione con un progressivo ritorno ai livelli pre-pandemici, con particolare preoccupazione per i settori dell’edilizia (anche a causa dell’incremento dell’attività legata al Superbonus 110%), agricoltura e logistica.
• 2023-2024: I dati hanno mostrato una particolare criticità per gli infortuni mortali, specialmente nei cantieri e in agricoltura.

Alcuni elementi caratterizzanti del periodo esaminato sono i seguenti:
1. Le statistiche hanno evidenziato una maggiore incidenza di infortuni tra i lavoratori con minore esperienza o contratti temporanei
2. Gli incidenti in itinere (durante il tragitto casa-lavoro) hanno rappresentato una percentuale significativa del totale
3. È aumentata l’attenzione mediatica e sociale sul fenomeno delle “morti bianche”, spingendo verso un rafforzamento dei controlli
4. Si è registrato un incremento delle malattie professionali denunciate, indicando una maggiore consapevolezza dei lavoratori sui propri diritti

Le variazioni regionali sono rimaste significative, con regioni a più alta industrializzazione che hanno registrato numeri assoluti più elevati, ma con incidenze relative (rapportate al numero di lavoratori) spesso maggiori in aree con minor rispetto delle normative. Gli incidenti sul lavoro in Italia, analizzati per fasce d’età negli ultimi anni disponibili (fino a ottobre 2024), mostrano pattern specifici che riflettono diverse dinamiche del mercato del lavoro e fattori di rischio associati all’età. Ecco una panoramica:
Giovani lavoratori (fino a 24 anni)
• Incidenza elevata di infortuni nei primi anni di esperienza lavorativa
• Maggiore frequenza in settori come l’edilizia, la ristorazione e il manifatturiero
• Spesso correlati a carenze formative e minor esperienza nelle procedure di sicurezza
• Più comuni nei contratti di apprendistato e a termine
Lavoratori di età media (25-45 anni)
• Rappresentano la fascia con il maggior numero assoluto di infortuni, essendo la più numerosa nel mercato del lavoro
• Incidenti spesso legati a ritmi di lavoro intensi e multitasking
• Maggiore presenza in settori ad alto rischio come costruzioni, industria e trasporti
• Gli infortuni in itinere sono particolarmente significativi in questa fascia d’età
Lavoratori maturi (46-55 anni)
• Incidenti meno frequenti ma spesso con prognosi più lunghe
• Maggiore incidenza di malattie professionali rispetto agli infortuni acuti
• Problematiche muscolo-scheletriche più comuni
• Recupero post-infortunio generalmente più lungo rispetto ai lavoratori più giovani
Lavoratori senior (oltre 55 anni)
• Minore incidenza di infortuni ma maggiore gravità quando avvengono
• Tasso di mortalità più elevato rispetto alle altre fasce d’età
• Problematiche legate spesso all’obsolescenza delle competenze su nuove procedure di sicurezza
• Maggiore vulnerabilità fisica in caso di cadute e incidenti simili

Le statistiche hanno mostrato che l’innalzamento dell’età pensionabile negli ultimi anni ha portato ad un aumento degli infortuni nella fascia più anziana della popolazione lavorativa, con particolare riguardo ai lavori fisicamente impegnativi. I dati INAIL hanno evidenziato anche differenze significative tra settori, con industrie ad alto rischio che mostrano pattern diversi rispetto al terziario avanzato o alla pubblica amministrazione.

In questo periodo non si fa che disquisire su cyber risk, catnat, m&a mettendo in disparte difficili argomenti molto più importanti e che possono essere considerati al fondamento delle nostre professionalità che sarebbero quelle di assicurare le criticità connesse alle attività produttive. Sembra di vivere in un contesto di rassegnato fatalismo mentre uno sviluppo sostenibile è composto di primari elementi, tra i quali la prevenzione degli incidenti sui luoghi di lavoro.

E’ un dato di fatto che, nel nostro piccolo, circa il cinquanta (50%) per cento dei questionari che riceviamo dichiarino situazioni imbarazzanti: il professionista ultrasettantenne mai assicurato che decide di punto in bianco di acquistare una polizza (???), quello che chiede una copertura assicurativa esclusivamente se riceve una richiesta espressa da un suo committente pena la mancata assegnazione dell’incarico, altro caso quello che vuole garanzie solo per una parte della sua attività… ovviamente quella più rischiosa. Un deprimente bestiario di casi “umani”.

Recentemente ci è pervenuta una richiesta per assicurare un addetto alla sicurezza; un quarantacinquenne, libero professionista dal 2014, che svolge la sua attività su siti di varie tipologie e che, naturalmente, mai stato assicurato fino ad oggi. Ben undici anni di lavoro senza la minima cautela civile e/o legale per una delle professioni più pericolose! Ecco, questa ennesima situazione ha dato l’abbrivio ad alcune considerazioni delle quali desideriamo parteciparvi.

In base ai dati dell’INAIL (Istituto Nazionale per l’Assicurazione contro gli Infortuni sul Lavoro), negli ultimi anni l’Italia ha continuato a registrare un numero significativo di incidenti sul lavoro, alcuni dei quali purtroppo mortali. Le statistiche hanno mostrato che:
• I settori più colpiti includono l’edilizia, l’agricoltura, l’industria manifatturiera e i trasporti
• Le cause principali degli incidenti sono spesso legate a carenze nelle misure di sicurezza, formazione inadeguata, e in alcuni casi il mancato rispetto delle normative
• In diverse regioni, specialmente in quelle a maggiore concentrazione industriale, si sono registrati numeri più elevati di incidenti

Il tema della sicurezza sul lavoro è diventato sempre più centrale nel dibattito pubblico italiano, con richieste di maggiori controlli, sanzioni più severe per chi non rispetta le norme, e una cultura della prevenzione più diffusa. Per dati più aggiornati e specifici sugli incidenti sul lavoro in Italia relativi al 2025, vi consigliamo di consultare il sito ufficiale dell’INAIL o altri enti governativi che si occupano di statistiche sul lavoro.

Con riferimento funzionale alle nostre attività assicurative: Il ruolo degli addetti alla sicurezza (o RSPP – Responsabili del Servizio di Prevenzione e Protezione) è fondamentale nella prevenzione degli incidenti sul lavoro in Italia. Ecco le loro principali funzioni e responsabilità:
1. Valutazione dei rischi: Identificare e analizzare i potenziali pericoli nell’ambiente di lavoro, documentandoli nel Documento di Valutazione dei Rischi (DVR).
2. Elaborazione di misure preventive: Sviluppare protocolli e procedure di sicurezza specifici per ogni contesto lavorativo.
3. Formazione del personale: Organizzare e condurre corsi di formazione obbligatori sulla sicurezza, assicurandosi che tutti i lavoratori conoscano i rischi e le procedure corrette.
4. Gestione delle emergenze: Preparare piani di evacuazione e risposta alle emergenze, coordinando le esercitazioni periodiche.
5. Sorveglianza e controllo: Monitorare regolarmente il rispetto delle norme di sicurezza e l’uso corretto dei dispositivi di protezione individuale (DPI).
6. Consulenza alla direzione: Consigliare il datore di lavoro sugli investimenti necessari per migliorare la sicurezza.
7. Indagini sugli incidenti: Analizzare le cause di eventuali incidenti o “near miss” per prevenire il ripetersi di situazioni simili.
8. Aggiornamento normativo: Mantenersi informati sulle evoluzioni legislative in materia di sicurezza sul lavoro.
9. Coordinamento con enti esterni: Collaborare con ASL, Ispettorato del Lavoro e altri enti di controllo durante le ispezioni.
10. Promozione della cultura della sicurezza: Lavorare per sviluppare un atteggiamento proattivo verso la sicurezza in tutta l’organizzazione.

Un efficace sistema di prevenzione richiede che gli addetti alla sicurezza abbiano non solo competenze tecniche adeguate, ma anche capacità comunicative per coinvolgere attivamente tutti i lavoratori nella creazione di un ambiente di lavoro più sicuro. Le responsabilità specifiche degli addetti alla sicurezza (ASL/RSPP) in Italia sono ben definite dalla normativa, in particolare dal D.Lgs. 81/2008 (Testo Unico sulla Sicurezza). Ecco le principali responsabilità di queste figure:
1. Responsabilità tecniche:
_Individuare e valutare correttamente i fattori di rischio
_Elaborare misure preventive e protettive adeguate
_Proporre programmi di informazione e formazione
_Verificare l’idoneità dei DPI (Dispositivi di Protezione Individuale)
_Aggiornare il DVR (Documento Valutazione Rischi) quando necessario
2. Responsabilità legali:
_Rispondere professionalmente della correttezza delle valutazioni effettuate
_Segnalare tempestivamente al datore di lavoro le carenze riscontrate
_Documentare adeguatamente tutte le attività svolte
3. Responsabilità civili e penali:
_In caso di infortuni, l’addetto alla sicurezza può essere chiamato a rispondere civilmente e/o penalmente se viene dimostrato che non ha adeguatamente svolto i suoi compiti
_La responsabilità è commisurata al ruolo e alle deleghe ricevute
4. Responsabilità di consulenza:
_Fornire supporto tecnico al datore di lavoro
_Partecipare alle consultazioni in materia di tutela della salute
5. Responsabilità di vigilanza:
_Controllare l’applicazione delle misure di sicurezza
_Verificare il rispetto delle procedure di emergenza

È importante sottolineare che, sebbene l’addetto alla sicurezza abbia responsabilità significative, la responsabilità principale e ultima della sicurezza sul lavoro rimane del datore di lavoro. L’addetto alla sicurezza ha un ruolo di supporto tecnico e consulenziale, ma non può sostituirsi al datore di lavoro nelle sue responsabilità legali fondamentali. La delega a un professionista della sicurezza da parte del datore di lavoro non costituisce generalmente un’esimente completa dalle responsabilità legali. Secondo il quadro normativo italiano, in particolare il D.Lgs. 81/2008, la questione è più sfumata.

La delega di funzioni in materia di sicurezza è espressamente regolata dall’art. 16 del D.Lgs. 81/2008 e, per essere valida ed efficace, deve rispettare precisi requisiti:
1. Deve risultare da atto scritto con data certa
2. Il delegato deve possedere requisiti di professionalità ed esperienza
3. Deve attribuire poteri decisionali e di spesa adeguati
4. Deve essere accettata dal delegato per iscritto
Anche quando la delega è formalmente corretta, il datore di lavoro mantiene comunque:
• L’obbligo di vigilanza sul corretto espletamento delle funzioni delegate
• La responsabilità per la “culpa in eligendo” (scelta inadeguata del delegato)
• La responsabilità per la “culpa in vigilando” (mancata supervisione)
Inoltre, esistono obblighi “non delegabili” che rimangono sempre in capo al datore di lavoro, tra cui:
• La valutazione di tutti i rischi e l’elaborazione del DVR
• La designazione del RSPP (Responsabile del Servizio di Prevenzione e Protezione)
La giurisprudenza italiana ha ripetutamente confermato che la delega non costituisce un’esimente automatica. In caso di infortunio, il datore di lavoro può essere chiamato a rispondere penalmente se non ha adeguatamente vigilato sull’operato del delegato o se non ha fornito i mezzi necessari per l’attuazione delle misure di sicurezza.

In sintesi, la delega può limitare la responsabilità del datore di lavoro in alcuni ambiti specifici, ma non rappresenta un “salvacondotto” generale rispetto agli obblighi in materia di sicurezza sul lavoro.
Non si tratta di responsabilità oggettiva per l’addetto alla sicurezza. La posizione giuridica dell’RSPP (Responsabile del Servizio di Prevenzione e Protezione) o dell’addetto alla sicurezza in caso di infortunio è stata chiarita dalla giurisprudenza italiana. Se l’addetto alla sicurezza dimostra di aver correttamente:
1. Identificato e valutato i rischi
2. Segnalato per iscritto al datore di lavoro le criticità rilevate
3. Proposto soluzioni tecniche adeguate
4. Documentato queste comunicazioni
Può essere esonerato da responsabilità penale in caso di infortunio.

La Corte di Cassazione, in diverse sentenze, ha stabilito che l’RSPP non ha poteri decisionali o di spesa diretti, ma svolge un ruolo consultivo. Non può quindi essere ritenuto automaticamente responsabile se il datore di lavoro ignora le sue indicazioni. Tuttavia, l’addetto potrebbe comunque essere chiamato a rispondere in specifiche circostanze:
• Se ha effettuato valutazioni tecniche errate o superficiali
• Se non ha segnalato rischi evidenti
• Se ha omesso di aggiornare le valutazioni quando necessario

Il principio generale è che la responsabilità dell’addetto alla sicurezza è commisurata alle sue effettive funzioni e ai poteri conferitigli. Non si configura come responsabilità oggettiva, ma come responsabilità per colpa professionale specifica rispetto al proprio ruolo. La documentazione delle segnalazioni e delle proposte di intervento diventa quindi essenziale per dimostrare il corretto adempimento dei propri obblighi professionali.

Qualche un anno fa abbiamo iniziato a parlare di una possibile introduzione di un tetto alla responsabilità dei Commercialisti nell’ambito dei Collegi Sindacali, avente lo scopo di rendere proporzionata al compenso l’esposizione al rischio.

In data 29 maggio 2024 abbiamo registrato un ulteriore passo avanti per il progetto di legge C 1276 presentato il 04 luglio 2023 con la relativa approvazione alla Camera. In data 29 gennaio 2025 il testo del disegno di legge è stato approvato all’unanimità in Commissione Giustizia del Senato. In data 12 marzo 2025 l’approvazione definitiva da parte del Senato della riforma.

Ecco il nuovo testo dell’Art. 2407 Codice civile: «Art. 2407. – (Responsabilità) – I sindaci devono adempiere i loro doveri con la professionalità e la diligenza richieste dalla natura dell’incarico; sono responsabili della verità delle loro attestazioni e devono conservare il segreto sui fatti e sui documenti di cui hanno conoscenza per ragione del loro ufficio. Al di fuori delle ipotesi in cui hanno agito con dolo, anche nei casi in cui la revisione legale è esercitata dal collegio sindacale a norma dell’articolo 2409-bis, secondo comma, i sindaci che violano i propri doveri sono responsabili per i danni cagionati alla società che ha conferito l’incarico, ai suoi soci, ai creditori e ai terzi nei limiti di un multiplo del compenso annuo percepito, secondo i seguenti scaglioni: per i compensi fino a 10.000 euro, quindici volte il compenso; per i compensi da 10.000 a 50.000 euro, dodici volte il compenso; per i compensi maggiori di 50.000 euro, dieci volte il compenso. All’azione di responsabilità contro i sindaci si applicano, in quanto compatibili, le disposizioni degli articoli 2393, 2393-bis, 2394, 2394-bis e 2395. L’azione di responsabilità verso i sindaci si prescrive nel termine di cinque anni dal deposito della relazione di cui all’articolo 2429 concernente l’esercizio in cui si è verificato il danno»

In sintesi, che cosa cambia:
1. la limitazione della responsabilità dei Sindaci, per danni cagionati a società, soci, creditori ed altri soggetti terzi, nei limiti del multiplo del compenso annuo percepito secondo determinati scaglioni.
2. la riduzione della prescrizione da 10 anni attuali a 5 a partire dal deposito della relazione relativa all’esercizio in cui si è verificato il danno.

La nuova formulazione dell’art. 2407 c.c. trova applicazione dai bilanci 2024 non essendo, al momento, prevista in modo espresso una applicabilità retroattiva della norma.

La riforma è stata salutata dai professionisti coinvolti come “un traguardo storico” nonché come un’opportunità di approccio più sereno all’attività adesso che finalmente limite temporale e parametri di responsabilità sono stati individuati in modo certo tanto che sono già al vaglio le richieste di estensione della riforma a Revisori e Società di revisione.

Al prossimo post!

Il rapporto tra professionisti e “mondo cyber” non si esaurisce alla categoria avvocati, anche se come costituiscono il più importante Ordine professionale in Italia. Al contrario le problematiche dei sinistri coinvolgono molto pesantemente tutte le professioni con conseguenze che possono portare a situazioni molto critiche. Ecco un esempio pratico di sinistro cyber che potrebbe colpire uno studio di ingegneria:

SCENARIO: Un ingegnere lavora su un importante progetto di ristrutturazione utilizzando software CAD.

Durante il lavoro il sistema viene infettato da malware, i file di progetto vengono criptati, vengono rubati dati sensibili del cliente.

CONSEGUENZE IMMEDIATE:

Perdita di dati critici: progetti CAD completi, calcoli strutturali, documentazione tecnica, preventivi e computi metrici.

Impatti operativi: blocco delle attività per 5 giorni, impossibilità di rispettare le scadenze, necessità di rifare parte del lavoro, perdita di accesso alle licenze software.

DANNI:

Danni diretti, costi ripristino sistemi: 4.000€, riacquisto licenze: 2.000€, consulenza IT specialistica: 3.500€, ricostruzione progetti: 80 ore di lavoro.

Danni indiretti: penali per ritardi nelle consegne, potenziale violazione privacy del cliente, danni reputazionali, perdita di opportunità di business.

IL POSSIBILE INTERVENTO ASSICURATIVO:

Copertura costi di ripristino, assistenza tecnica specializzata, gestione comunicazione con clienti, analisi forense dell’incidente

Totale danno stimato: 30.000-35.000€ considerando tutti gli impatti diretti e indiretti.

Ecco una distinzione tra gli interventi della polizza RC Professionale e quelli che invece non rientrano nella sua copertura per il caso specifico:

COPERTO DA RC PROFESSIONALE:

Responsabilità verso terzi per: ritardi nella consegna dei progetti, inadempimenti contrattuali derivanti dal blocco, danni causati ai clienti per la perdita di dati, violazioni di privacy derivanti dall’attività professionale.

Spese legali per: difesa in caso di richieste danni, gestione delle contestazioni, negoziazione con i clienti danneggiati.

NON COPERTO DA RC PROFESSIONALE:

Danni diretti allo studio, costi di ripristino sistemi IT, spese per recupero dati, riacquisto licenze software, costi consulenti informatici.

Danni da interruzione attività: perdita di profitto, costi fissi durante il blocco, extra costi operativi, spese per lavoro straordinario.

Costi di gestione crisi: spese di notifica data breach, servizi di monitoraggio credito, costi di PR e gestione reputazionale, spese per forensic IT.

Questo evidenzia la necessità di una copertura cyber specifica o di un’estensione cyber alla RC Professionale per una protezione completa.

In aggiunta ed a completamento della protezione assicurativa non può non essere fatto un cenno alla utilità di una polizza di tutela legale, importante complemento alle coperture RC Professionale e Cyber per le seguenti ragioni:

VANTAGGI DELLA TUTELA LEGALE:

Coperture specifiche: difesa penale per violazioni privacy/cyber, controversie con fornitori IT, contenziosi con compagnie assicurative, recupero danni verso hacker/cybercriminali.

Benefici operativi: libera scelta del legale, anticipo spese legali, copertura dei costi di perizia, indipendenza dalla RC Professionale.

Gestione contemporanea di: procedimenti civili, procedimenti penali, procedimenti amministrativi, procedimenti davanti al Garante Privacy.

Potrebbe sorgere il dubbio di ridondanza ma è del tutto evidente la NON SOVRAPPOSIZIONE:

La RC copre danni a terzi, la Cyber copre danni diretti, la Tutela legale copre spese di difesa senza la possibilità di ricevere eventuali eccezioni operative da parte dell’assicuratore del primo tipo di polizza.

Notevoli, invece, sono le SINERGIE che andiamo ad evidenziare: gestione coordinata dei sinistri, copertura di aree scoperte dalle altre polizze, maggiore tranquillità operativa, costi contenuti rispetto ai benefici.

Quindi la tutela legale non è superflua ma complementare, offrendo una protezione più completa.

Alla prossima professione!