Chi istituisce la cartella sanitaria e di rischio?

La istituisce il medico competente. L'art. 25 gli impone di istituire, aggiornare e custodire, per ogni lavoratore sottoposto a sorveglianza, la cartella sanitaria e di rischio, con le modalità e le garanzie di riservatezza dell'art. 53. Non è quindi un documento del datore, ma del medico, che ne è responsabile e ne governa il contenuto clinico. Il datore collabora fornendo le informazioni sui rischi e concordando la sede di custodia, ma non accede al contenuto sanitario: riceve solo il giudizio di idoneità. La cartella accompagna il lavoratore per tutta la sua storia di sorveglianza e, alla cessazione, gliene viene consegnata copia. È uno dei pilastri documentali della sorveglianza.