Strutture sanitarie e RSA: il controllo visitatori dopo COVID

Il periodo pandemico ha imposto alle strutture sanitarie e alle RSA un ripensamento radicale delle modalità di accesso. Quello che sembrava un insieme di misure temporanee si è trasformato in un nuovo standard operativo, dove il controllo dei visitatori non è più un semplice atto di cortesia ma un processo gestionale documentato. Oggi prenotare una visita in RSA o accedere a un reparto ospedaliero richiede procedure che toccano sicurezza, privacy e responsabilità organizzativa. E il responsabile del servizio di prevenzione e protezione (RSPP), insieme al datore di lavoro e al security manager, deve presidiare questo processo in modo stabile e verificabile.

Dalla gestione emergenziale a un modello strutturato

Le circolari ministeriali emanate durante l’emergenza sanitaria (tra tutte, la Circolare del Ministero della Salute n. 11329 del 4 aprile 2020) avevano introdotto restrizioni severe, screening all’ingresso e registrazione puntuale di ogni visitatore. Con il superamento della fase acuta, molte strutture hanno azzerato ogni presidio, tornando a modelli basati su registri cartacei e controllo a vista. Ma il virus non ha cancellato le fragilità strutturali: in una RSA, dove gli ospiti presentano spesso comorbilità e difese immunitarie ridotte, qualsiasi accesso non tracciato rappresenta un rischio biologico, oltre che organizzativo.

Il vero lascito del COVID-19 è la consapevolezza che il controllo visitatori va integrato stabilmente nel sistema di gestione della sicurezza. La norma quadro, il D.Lgs. 81/2008, obbliga il datore di lavoro a valutare tutti i rischi, compresi quelli di natura biologica (art. 271) e quelli legati alla presenza di persone esterne (art. 26). L’interpretazione post-pandemica impone che il documento di valutazione dei rischi (DVR) contempli esplicitamente l’accesso dei visitatori come fonte di pericolo, definendo misure di prevenzione specifiche: dai questionari di screening alla registrazione dei dati per eventuali indagini epidemiologiche.

Prenotazione, triage e tracciamento: i tre assi del controllo

Un sistema efficace si fonda su tre elementi imprescindibili, che vanno progettati come un flusso unico.

• Prenotazione digitale. La visita deve essere programmata in anticipo, con modulo online che raccolga i dati identificativi, la data, l’orario e il reparto/piano. Questo consente di limitare gli accessi negli orari di minor presidio, evitare assembramenti in reception e preparare il personale all’accoglienza.
• Triage in ingresso. All’arrivo, il visitatore completa un questionario di screening sanitario (dichiarazione su sintomi, contatti, viaggi recenti) che diventa parte integrante della registrazione. Il personale autorizzato convalida le risposte e può, in base a regole predefinite, negare o condizionare l’accesso.
• Tracciamento e badge temporaneo. Ogni visitatore deve ricevere un badge nominativo con foto, valido solo per l’area autorizzata e per la durata della visita. Questo consente di sapere in ogni momento chi è in struttura e dove si trova – dato essenziale non solo per la sicurezza sanitaria, ma anche per le procedure di evacuazione in caso di incendio, che devono essere coperte dal piano di emergenza (D.M. 2/9/2021 per le strutture sanitarie).

Il GDPR (Regolamento UE 2016/679) richiede che i dati personali dei visitatori siano trattati con base giuridica chiara e per il tempo strettamente necessario. La prenotazione online deve prevedere un’informativa privacy sintetica ma completa ai sensi dell’art. 13 GDPR e una base giuridica adeguata — generalmente il legittimo interesse della struttura alla sicurezza degli ospiti e dei lavoratori (art. 6.1.f GDPR), oppure l’obbligo legale ex D.Lgs. 81/2008 — con conservazione dei dati per un periodo definito in linea con le indicazioni del Garante. È buona prassi cancellare automaticamente le registrazioni dopo 30 giorni, salvo esigenze legate a focolai o contenziosi.

L’integrazione con i sistemi di sicurezza e qualità

Un controllo visitatori moderno non vive isolato. Deve dialogare con i sistemi di controllo accessi già presenti, con il registro presenze del personale e, idealmente, con i software di gestione delle cartelle cliniche per verificare rapidamente lo stato di salute dell’ospite prima di autorizzare la visita. In una RSA, ad esempio, se in un nucleo è stato rilevato un caso di Covid o influenza, il sistema può automaticamente bloccare le prenotazioni per quell’area o reindirizzare il visitatore verso un’area protetta.

Questo approccio si allinea alla ISO 45001:2018, che sollecita la partecipazione attiva dei lavoratori e delle parti interessate nel miglioramento continuo della sicurezza. Il personale di reception e sorveglianza, opportunamente formato, diventa protagonista di un processo documentato, con istruzioni operative chiare, riducendo il margine di errore e la variabilità delle decisioni. Non si tratta più di chiedere genericamente “come sta?”, ma di applicare un protocollo scritto che garantisce uniformità e protezione legale per la struttura.

Il fattore RSA: fragilità da proteggere senza barriere insormontabili

Le residenze sanitarie assistenziali meritano un’attenzione specifica. Qui il visitatore è spesso un familiare, il cui accesso ha un valore affettivo e terapeutico irrinunciabile. Blindare l’ingresso con procedure burocratiche e invasive rischia di trasformare la tutela in isolamento. La sfida è coniugare la massima protezione con la minima interferenza. Un software di gestione visitatori ben progettato può ridurre il carico amministrativo e restituire tempo alla relazione umana, che resta l’obiettivo primario.

Strumenti come la pre-registrazione rapida via smartphone, il riconoscimento tramite QR code e il badge stampato in automatico eliminano code e attese, mentre il sistema verifica in background le autorizzazioni e le condizioni di salute. Il personale può concentrarsi sull’accoglienza e sul supporto emotivo, sapendo che la conformità normativa è presidiata dalla tecnologia.

Il ruolo del RSPP e del datore di lavoro nella scelta degli strumenti

L’adozione di un sistema informatizzato per il controllo visitatori non è una mera decisione informatica: è un atto di gestione della sicurezza, che ricade sotto la responsabilità del datore di lavoro (art. 18 D.Lgs. 81/2008) e deve essere valutato dal RSPP nella fase di programmazione degli interventi. La scelta deve considerare l’integrazione con il DVR, la facilità di utilizzo per operatori e visitatori, la conformità GDPR e la capacità di produrre report in tempo reale per le ispezioni delle autorità sanitarie o dei vigili del fuoco.

In questo quadro, una piattaforma verticale come Varcora – nata proprio per digitalizzare l’intero flusso del visitatore, dalla prenotazione al check-out – può colmare il divario tra l’obbligo normativo e la praticità quotidiana. Senza sostituire la valutazione umana, la supporta con processi certi, tracciabilità completa e una privacy by design che mette al riparo da sanzioni. Perché gestire i visitatori in una RSA non è solo un fatto di rispetto delle regole: è l’ultimo miglio della sicurezza di chi, tra quelle mura, ha il diritto di sentirsi protetto.