Vai al contenuto
123 Consulenza123Consulenza

Aggressioni a lavoratori sanitari: responsabilità del datore di lavoro — Cassazione

Orientamento giurisprudenziale della Cassazione civile e penale sulla responsabilità del datore di lavoro per aggressioni subite da operatori sanitari (infermieri, medici, OSS) da parte di pazienti o visitatori: obbligo di valutazione del rischio aggressione nel DVR, misure preventive adeguate, responsabilità penale del direttore sanitario.

D.Lgs. 81/08Sicurezza lavoroReg. CE 852/2004Igiene alimentareAccordo SR 2025Aggiornamento
Risposta rapida

La Cassazione ha consolidato che il datore di lavoro risponde civilmente e penalmente per le aggressioni subite da operatori sanitari da parte di pazienti o visitatori, quando il rischio aggressione non era stato adeguatamente valutato nel DVR o le misure preventive adottate erano insufficienti rispetto al livello di rischio prevedibile della struttura.

Contenuti revisionati da consulenti tecnici

Verificati da professionisti del settore

Copertura nazionale con consulenti sul territorio

Presenti in tutta Italia

Fonti normative tracciate e aggiornate

Riferimenti sempre verificabili

Documenti adattati alla tua attività

Personalizzati sul caso specifico

Il quadro normativo: art. 2087 c.c. e art. 28 D.Lgs. 81/08

La responsabilità del datore di lavoro per le aggressioni subite dagli operatori sanitari si fonda su due pilastri normativi. L'art. 2087 c.c. impone al datore di adottare tutte le misure che, secondo la particolarità del lavoro, l'esperienza e la tecnica, sono necessarie a tutelare l'integrità fisica e la personalità morale dei prestatori di lavoro. L'art. 28 del D.Lgs. 81/08 (Testo Unico sulla Sicurezza) richiede che la valutazione di tutti i rischi comprenda espressamente quelli derivanti da stress lavoro-correlato e da violenza da parte di terzi, categoria nella quale la giurisprudenza ha costantemente ricondotto il rischio aggressione da pazienti o visitatori in ambito sanitario.

Le linee guida INAIL sul rischio aggressione negli ambienti di lavoro sanitari, l'Accordo Stato-Regioni del 2012 e le indicazioni dell'Organizzazione Mondiale della Sanità hanno progressivamente definito criteri operativi per l'identificazione, la valutazione e la gestione di questo rischio, ponendo le basi tecnico-normative su cui la Cassazione ha costruito l'orientamento giurisprudenziale.

La Cassazione civile: aggressione da terzi come rischio lavorativo valutabile

La Cassazione civile, Sezione Lavoro, ha affermato in modo netto (cfr. Cass. n. 19617/2020 e Cass. n. 26994/2022) che l'aggressione da parte di utenti, pazienti o loro familiari costituisce un rischio lavorativo prevedibile e misurabile, che il datore è tenuto a valutare e gestire. La prevedibilità del rischio è particolarmente elevata in determinati contesti — Pronto Soccorso, psichiatria, RSA, guardie mediche notturne — nei quali la letteratura scientifica e i dati statistici documentano un'incidenza significativa di episodi di violenza nei confronti del personale sanitario.

La massima consolidata è che il datore risponde dei danni fisici e psichici subiti dal lavoratore in conseguenza dell'aggressione qualora non abbia adottato misure preventive adeguate: layout fisico con barriere e vie di fuga, sistemi di videosorveglianza e allarme, presenza di personale di sicurezza nelle fasce orarie critiche, procedure operative di deescalation e formazione specifica degli operatori. La responsabilità è di natura contrattuale ex art. 2087 c.c., con inversione dell'onere probatorio: è il datore che deve dimostrare di aver adottato tutte le misure tecnicamente possibili, non il lavoratore di provare la colpa datoriale.

La Cassazione penale: omicidio colposo e lesioni colpose per infortuni da aggressione

Sul versante penale, la Cassazione (cfr. Cass. pen. Sez. IV, n. 43168/2019) ha riconosciuto la responsabilità per omicidio colposo o lesioni colpose aggravate dalla violazione di norme prevenzionistiche a carico del direttore sanitario e del datore di lavoro nei casi in cui l'infortunio da aggressione fosse la conseguenza diretta dell'omessa valutazione del rischio nel DVR o dell'omessa adozione delle misure indicate nel documento. La colpa specifica si configura quando siano violate norme di legge o regolamentari in materia di sicurezza (art. 28 D.Lgs. 81/08, norme tecniche richiamate); la colpa generica quando le misure adottate siano inadeguate rispetto alla prevedibilità del rischio, pur in assenza di una norma specifica violata.

L'omessa previsione del rischio aggressione nel DVR è stata ritenuta elemento costitutivo della colpa anche nei procedimenti penali, poiché configura la violazione dell'obbligo di valutare tutti i rischi connessi all'attività lavorativa imposto dall'art. 28 D.Lgs. 81/08 e dall'art. 17 dello stesso decreto, che attribuisce al datore la responsabilità non delegabile della valutazione dei rischi.

Settori a rischio elevato: Pronto Soccorso, psichiatria, RSA

La giurisprudenza e le linee guida INAIL identificano il Pronto Soccorso come il setting a più alto rischio aggressione, per la presenza di pazienti in stato di agitazione acuta, sotto l'effetto di alcol o sostanze stupefacenti, in attesa prolungata e talvolta accompagnati da familiari in stato d'ansia. Seguono i reparti di psichiatria, le strutture residenziali per anziani con demenza (RSA), le guardie mediche notturne e i servizi di emergenza territoriale (118). In questi contesti, la prevedibilità del rischio è così elevata che l'assenza di misure preventive specifiche è di per sé idonea a fondare la responsabilità datoriale, senza necessità di dimostrare episodi precedenti.

Per i reparti di psichiatria, il Ministero della Salute e le Regioni hanno emanato linee d'indirizzo specifiche che integrano gli obblighi del D.Lgs. 81/08, richiedendo, tra l'altro, la predisposizione di stanze de-escalation, il monitoraggio continuo e rapporti staffing-pazienti definiti. Il mancato adeguamento a tali indirizzi è valutato come elemento di colpa nelle controversie giudiziarie.

Contenuto del DVR per il rischio aggressione in sanità

Un DVR adeguato per il rischio aggressione in ambito sanitario deve contenere: la mappatura delle unità operative per livello di rischio (con distinzione tra reparti ad alto, medio e basso rischio), l'analisi degli orari e dei turni critici, la descrizione del layout fisico con l'identificazione delle criticità strutturali, l'analisi degli episodi di aggressione pregressi (incident reporting), la tipologia di utenti afferenti a ciascuna area e i fattori di rischio individuali (diagnosi, storia di comportamenti aggressivi, stato di intossicazione). Devono essere indicate le misure preventive adottate e i relativi responsabili, il piano di formazione del personale sulle tecniche di deescalation, il sistema di rilevazione e segnalazione degli eventi avversi e le procedure di aggiornamento della valutazione dopo ogni episodio significativo.

La Cassazione ha precisato che il DVR non è un documento statico: deve essere aggiornato ogni volta che si verificano cambiamenti significativi nell'organizzazione del lavoro, nelle caratteristiche dell'utenza o a seguito di episodi di aggressione. La mancata revisione del DVR dopo un episodio di aggressione grave costituisce di per sé un elemento di colpa nella successiva controversia.

Il danno differenziale e la rivalsa INAIL

L'aggressione a un lavoratore sanitario è qualificata come infortunio sul lavoro ai fini INAIL (art. 2 D.P.R. 1124/1965), poiché ricorrono i presupposti della causa violenta e dell'occasione di lavoro. INAIL indennizza il danno biologico permanente e copre l'inabilità temporanea assoluta; il lavoratore può agire separatamente nei confronti del datore per il danno differenziale — la parte di danno eccedente l'indennizzo INAIL, comprensiva del danno morale, del danno da perdita di chance e delle voci patrimoniali non coperte. INAIL ha diritto di rivalsa sul datore responsabile per le prestazioni erogate, ai sensi dell'art. 11 D.P.R. 1124/1965.

Domande sulla responsabilità per aggressioni a lavoratori sanitariFAQ

Il datore di lavoro è responsabile se un infermiere viene aggredito da un paziente?
Sì, il datore di lavoro può essere ritenuto responsabile civile e, in certi casi, penale per l'aggressione subita da un lavoratore sanitario da parte di un paziente o di un visitatore, qualora non abbia adottato le misure preventive adeguate. La responsabilità si fonda sull'art. 2087 c.c., che impone al datore di adottare tutte le misure che, secondo la particolarità del lavoro, l'esperienza e la tecnica, sono necessarie a tutelare l'integrità fisica e la personalità morale dei prestatori di lavoro, e sull'art. 28 del D.Lgs. 81/08, che include espressamente tra i rischi oggetto di valutazione quelli derivanti da stress lavoro-correlato, nonché quelli connessi alle differenze di genere, all'età e alle tipologie contrattuali — categoria entro la quale la giurisprudenza ha fatto rientrare il rischio di aggressione da terzi. La Cassazione civile (cfr. Cass. n. 19617/2020 e n. 26994/2022) ha chiarito che l'aggressione da parte di utenti o familiari costituisce un rischio lavorativo prevedibile e misurabile, che deve essere identificato, valutato e gestito nel Documento di Valutazione dei Rischi (DVR). Il datore che abbia omesso di inserire il rischio aggressione nel DVR, o che pur avendolo valutato non abbia adottato misure preventive concrete (layout del Pronto Soccorso con barriere fisiche, videosorveglianza, personale di sicurezza, procedure operative di deescalation, formazione specifica), risponde dei danni subiti dal lavoratore a titolo contrattuale ex art. 2087 c.c. La responsabilità non è esclusa per il solo fatto che l'aggressore sia un soggetto terzo rispetto al rapporto di lavoro, poiché il datore era in grado di prevedere e ridurre il rischio.
Come deve essere valutato il rischio aggressione nel DVR di un ospedale?
Il DVR di una struttura sanitaria deve contenere una valutazione specifica del rischio aggressione che tenga conto di una pluralità di fattori individuati dalle linee guida INAIL e dall'Accordo Stato-Regioni, nonché dagli orientamenti dell'Agenzia europea EU-OSHA. In primo luogo, occorre mappare le tipologie di utenti afferenti alle diverse unità operative: il Pronto Soccorso e i reparti di psichiatria presentano un profilo di rischio strutturalmente più elevato rispetto ad altri contesti, per la presenza di pazienti in stato di agitazione, sotto l'effetto di sostanze o con disturbi del comportamento. Analogamente, le RSA e le strutture per anziani con demenza richiedono una valutazione dedicata. Il DVR deve indicare: gli orari e i turni critici (la notte e le ore di cambio turno sono statisticamente più a rischio), il layout degli spazi (accessi non controllati, assenza di barriere fisiche tra operatori e utenti, carenza di vie di fuga), il rapporto tra personale e pazienti, la presenza o assenza di videosorveglianza e sistemi di allarme, e il livello di formazione del personale sulle tecniche di deescalation verbale e sulla gestione dell'aggressività. La Cassazione (Cass. pen. Sez. IV, n. 43168/2019) ha ritenuto penalmente rilevante l'omissione del rischio aggressione nel DVR, qualificando la condotta del direttore sanitario come elemento integrante la colpa specifica per la mancata valutazione di un rischio prevedibile. Le misure preventive individuate devono essere non solo nominate nel documento, ma effettivamente implementate e periodicamente verificate.
Quali misure preventive riducono la responsabilità del datore per aggressioni?
La giurisprudenza della Cassazione civile (Sez. Lav.) e le indicazioni di INAIL convergono nell'individuare un insieme di misure preventive la cui adozione concreta e documentata riduce significativamente la responsabilità del datore di lavoro. Le misure si articolano su quattro livelli. Sul piano del layout fisico: l'installazione di barriere parafiato o banconi separatori tra operatori e utenti nelle aree di accettazione, la predisposizione di vie di fuga chiaramente identificate, la creazione di sale d'attesa separate e presidi di triage per filtrare l'accesso ai reparti. Sul piano della sorveglianza: sistemi di videosorveglianza nelle aree a rischio, pulsanti di allarme indossabili dagli operatori o installati nelle stanze di visita, presenza di personale di vigilanza nelle fasce orarie critiche. Sul piano organizzativo e procedurale: adozione di procedure scritte per la segnalazione e la gestione degli episodi di aggressione, sistemi di incident reporting che permettano di monitorare la frequenza e la tipologia degli eventi e di aggiornare la valutazione del rischio nel DVR. Sul piano formativo: formazione specifica e documentata degli operatori sulle tecniche di deescalation verbale, sul riconoscimento precoce dei segnali di agitazione e sull'applicazione delle procedure di sicurezza. La Cassazione (cfr. Cass. n. 26994/2022) ha precisato che la sola adozione formale delle misure non è sufficiente: il datore deve dimostrare di aver verificato l'effettiva attuazione, di aver aggiornato la valutazione dopo ogni episodio significativo e di aver formato il personale con periodicità adeguata al livello di rischio. La documentazione di ciascuna di queste attività costituisce l'elemento probatorio centrale in caso di contenzioso.
Un'aggressione da parte di un paziente è un infortunio INAIL?
Sì. L'aggressione subita da un lavoratore sanitario da parte di un paziente, di un familiare o di un visitatore è qualificata come infortunio sul lavoro ai fini INAIL, a condizione che ricorrano i presupposti dell'occasione di lavoro e della causa violenta. La causa violenta è integrata dall'azione fisica del paziente (percosse, morsi, spinte), mentre l'occasione di lavoro sussiste quando l'aggressione si verifica nello svolgimento delle mansioni o in un contesto direttamente connesso ad esse. L'INAIL ha riconosciuto la tutela infortuni anche per il danno psichico derivante da aggressione (disturbo da stress post-traumatico, disturbo dell'adattamento), equiparando il trauma psicologico al danno fisico ai fini dell'indennizzabilità. Il lavoratore che subisce un'aggressione deve presentare denuncia di infortunio al datore di lavoro, il quale è tenuto a trasmetterla all'INAIL entro i termini di legge (art. 53 D.P.R. 1124/1965). La mancata o tardiva denuncia da parte del datore può costituire illecito autonomo. Una volta riconosciuto l'infortunio da parte di INAIL, il lavoratore ha diritto all'indennità per inabilità temporanea assoluta, all'indennizzo del danno biologico permanente in caso di postumi e, nei casi più gravi, alla rendita. In parallelo, il lavoratore conserva il diritto di agire nei confronti del datore per il cosiddetto danno differenziale — la parte di danno non coperta dalle prestazioni INAIL — qualora sia accertata la responsabilità datoriale per omessa o carente valutazione del rischio aggressione ai sensi degli artt. 2087 c.c. e 28 D.Lgs. 81/08. INAIL ha a sua volta diritto di rivalsa sul datore responsabile per le somme erogate.

Approfondisci

Domande frequentiFAQ

Il datore di lavoro è responsabile se un infermiere viene aggredito da un paziente?
Sì, il datore di lavoro può essere ritenuto responsabile civile e, in certi casi, penale per l'aggressione subita da un lavoratore sanitario da parte di un paziente o di un visitatore, qualora non abbia adottato le misure preventive adeguate. La responsabilità si fonda sull'art. 2087 c.c., che impone al datore di adottare tutte le misure che, secondo la particolarità del lavoro, l'esperienza e la tecnica, sono necessarie a tutelare l'integrità fisica e la personalità morale dei prestatori di lavoro, e sull'art. 28 del D.Lgs. 81/08, che include espressamente tra i rischi oggetto di valutazione quelli derivanti da stress lavoro-correlato, nonché quelli connessi alle differenze di genere, all'età e alle tipologie contrattuali — categoria entro la quale la giurisprudenza ha fatto rientrare il rischio di aggressione da terzi. La Cassazione civile (cfr. Cass. n. 19617/2020 e n. 26994/2022) ha chiarito che l'aggressione da parte di utenti o familiari costituisce un rischio lavorativo prevedibile e misurabile, che deve essere identificato, valutato e gestito nel Documento di Valutazione dei Rischi (DVR). Il datore che abbia omesso di inserire il rischio aggressione nel DVR, o che pur avendolo valutato non abbia adottato misure preventive concrete (layout del Pronto Soccorso con barriere fisiche, videosorveglianza, personale di sicurezza, procedure operative di deescalation, formazione specifica), risponde dei danni subiti dal lavoratore a titolo contrattuale ex art. 2087 c.c. La responsabilità non è esclusa per il solo fatto che l'aggressore sia un soggetto terzo rispetto al rapporto di lavoro, poiché il datore era in grado di prevedere e ridurre il rischio.
Come deve essere valutato il rischio aggressione nel DVR di un ospedale?
Il DVR di una struttura sanitaria deve contenere una valutazione specifica del rischio aggressione che tenga conto di una pluralità di fattori individuati dalle linee guida INAIL e dall'Accordo Stato-Regioni, nonché dagli orientamenti dell'Agenzia europea EU-OSHA. In primo luogo, occorre mappare le tipologie di utenti afferenti alle diverse unità operative: il Pronto Soccorso e i reparti di psichiatria presentano un profilo di rischio strutturalmente più elevato rispetto ad altri contesti, per la presenza di pazienti in stato di agitazione, sotto l'effetto di sostanze o con disturbi del comportamento. Analogamente, le RSA e le strutture per anziani con demenza richiedono una valutazione dedicata. Il DVR deve indicare: gli orari e i turni critici (la notte e le ore di cambio turno sono statisticamente più a rischio), il layout degli spazi (accessi non controllati, assenza di barriere fisiche tra operatori e utenti, carenza di vie di fuga), il rapporto tra personale e pazienti, la presenza o assenza di videosorveglianza e sistemi di allarme, e il livello di formazione del personale sulle tecniche di deescalation verbale e sulla gestione dell'aggressività. La Cassazione (Cass. pen. Sez. IV, n. 43168/2019) ha ritenuto penalmente rilevante l'omissione del rischio aggressione nel DVR, qualificando la condotta del direttore sanitario come elemento integrante la colpa specifica per la mancata valutazione di un rischio prevedibile. Le misure preventive individuate devono essere non solo nominate nel documento, ma effettivamente implementate e periodicamente verificate.
Quali misure preventive riducono la responsabilità del datore per aggressioni?
La giurisprudenza della Cassazione civile (Sez. Lav.) e le indicazioni di INAIL convergono nell'individuare un insieme di misure preventive la cui adozione concreta e documentata riduce significativamente la responsabilità del datore di lavoro. Le misure si articolano su quattro livelli. Sul piano del layout fisico: l'installazione di barriere parafiato o banconi separatori tra operatori e utenti nelle aree di accettazione, la predisposizione di vie di fuga chiaramente identificate, la creazione di sale d'attesa separate e presidi di triage per filtrare l'accesso ai reparti. Sul piano della sorveglianza: sistemi di videosorveglianza nelle aree a rischio, pulsanti di allarme indossabili dagli operatori o installati nelle stanze di visita, presenza di personale di vigilanza nelle fasce orarie critiche. Sul piano organizzativo e procedurale: adozione di procedure scritte per la segnalazione e la gestione degli episodi di aggressione, sistemi di incident reporting che permettano di monitorare la frequenza e la tipologia degli eventi e di aggiornare la valutazione del rischio nel DVR. Sul piano formativo: formazione specifica e documentata degli operatori sulle tecniche di deescalation verbale, sul riconoscimento precoce dei segnali di agitazione e sull'applicazione delle procedure di sicurezza. La Cassazione (cfr. Cass. n. 26994/2022) ha precisato che la sola adozione formale delle misure non è sufficiente: il datore deve dimostrare di aver verificato l'effettiva attuazione, di aver aggiornato la valutazione dopo ogni episodio significativo e di aver formato il personale con periodicità adeguata al livello di rischio. La documentazione di ciascuna di queste attività costituisce l'elemento probatorio centrale in caso di contenzioso.
Un'aggressione da parte di un paziente è un infortunio INAIL?
Sì. L'aggressione subita da un lavoratore sanitario da parte di un paziente, di un familiare o di un visitatore è qualificata come infortunio sul lavoro ai fini INAIL, a condizione che ricorrano i presupposti dell'occasione di lavoro e della causa violenta. La causa violenta è integrata dall'azione fisica del paziente (percosse, morsi, spinte), mentre l'occasione di lavoro sussiste quando l'aggressione si verifica nello svolgimento delle mansioni o in un contesto direttamente connesso ad esse. L'INAIL ha riconosciuto la tutela infortuni anche per il danno psichico derivante da aggressione (disturbo da stress post-traumatico, disturbo dell'adattamento), equiparando il trauma psicologico al danno fisico ai fini dell'indennizzabilità. Il lavoratore che subisce un'aggressione deve presentare denuncia di infortunio al datore di lavoro, il quale è tenuto a trasmetterla all'INAIL entro i termini di legge (art. 53 D.P.R. 1124/1965). La mancata o tardiva denuncia da parte del datore può costituire illecito autonomo. Una volta riconosciuto l'infortunio da parte di INAIL, il lavoratore ha diritto all'indennità per inabilità temporanea assoluta, all'indennizzo del danno biologico permanente in caso di postumi e, nei casi più gravi, alla rendita. In parallelo, il lavoratore conserva il diritto di agire nei confronti del datore per il cosiddetto danno differenziale — la parte di danno non coperta dalle prestazioni INAIL — qualora sia accertata la responsabilità datoriale per omessa o carente valutazione del rischio aggressione ai sensi degli artt. 2087 c.c. e 28 D.Lgs. 81/08. INAIL ha a sua volta diritto di rivalsa sul datore responsabile per le somme erogate.

Fonti normative

  • Art. 2087 c.c. — Obbligo di sicurezza del datore di lavoro
  • Art. 28 D.Lgs. 81/08 — Oggetto della valutazione dei rischi (incluso rischio aggressione)
  • Art. 17 D.Lgs. 81/08 — Obblighi del datore di lavoro non delegabili
  • D.P.R. 1124/1965, art. 2 e art. 11 — Infortunio sul lavoro e rivalsa INAIL
  • Art. 1227 c.c. — Concorso del fatto colposo del creditore
  • Cass. civ. Sez. Lav. n. 19617/2020 — Aggressione da terzi come rischio lavorativo valutabile
  • Cass. civ. Sez. Lav. n. 26994/2022 — Responsabilità datoriale per aggressioni in sanità
  • Cass. pen. Sez. IV n. 43168/2019 — Omessa valutazione rischio aggressione nel DVR e colpa penale
  • INAIL — Linee guida per la valutazione del rischio aggressione negli ambienti di lavoro sanitari
  • Accordo Stato-Regioni 2012 — Gestione del rischio di violenza in ambito sanitario

Vuoi sapere quali obblighi si applicano alla tua attività?

Ti aiutiamo a verificare gli obblighi applicabili e a impostare i documenti necessari.

ChiamaPreventivo gratuito