Maria Livia Rizzo

L’avvocato Maria Livia Rizzo svolge attività di consulenza legale in materia di protezione dei dati personali e cybersecurity per strutture sanitarie pubbliche e private, enti di ricerca, società farmaceutiche e di medical device.

Si occupa della conformità di organizzazioni e progetti innovativi di health tech alle normative in materia di data protection e sicurezza delle infrastrutture digitali, e fornisce assistenza nell’implementazione dei relativi modelli di governance.

È referente del Dipartimento Privacy dello Studio Legale Stefanelli&Stefanelli.

Laureata in Giurisprudenza presso l’Università di Bologna con il massimo dei voti, ha conseguito il Dottorato di ricerca in Diritto e Nuove Tecnologie presso il CIRSFID (Università di Bologna) dove ha svolto attività di ricerca come Assegnista e ricoperto il ruolo di Tutor didattico del Master in Trattamento dei dati personali e Privacy Officer.

Ha conseguito presso l’Università degli Studi di Milano Statale i Corsi di perfezionamento in “Data Protection and Data Governance: la Cybersecurity”, “Big data, Artificial Intelligence e Piattaforme”, “Coding for Lawyers e Legal Tech: Programmazione per giuristi, Smart Contract e Legal Design” e “Criminalità informatica e Investigazioni digitali: il fattore umano”.

È stata Cultrice della materia in Informatica Giuridica e in Medicina Legale presso la Scuola di Giurisprudenza dell’Università di Bologna, titolare del Modulo didattico “Regulatory and economic aspects” (SSD IUS/10) del Master in Innovation in eXtended Reality (MIXR) dell’Università di Bologna A.A. 2019/2020 e Peer reviewer del Journal of Medical Ethics – British Medical Journal.

Ha svolto docenze in Corsi di Dottorato di ricerca, Master universitari e Corsi di Laurea in varie Università italiane, ha partecipato a roundtable presso il Joint Research Centre della Commissione Europea ed è stata relatrice in conferenze e convegni dedicati a temi di diritto, salute e tecnologia.
È autrice di pubblicazioni su riviste scientifiche e volumi collettanei, oltre che di contributi di carattere divulgativo.

È Socio Fondatore e Vice Presidente dell’Associazione italiana di Stampa 3D in Medicina - IDBN (Italian Digital Biomanufacturing Network) e componente del Comitato scientifico della I e II edizione del relativo Congresso Nazionale.

Ultime pubblicazioni

04/02/2026

Ispezioni Garante Privacy 2026: anche la Sanità sotto la lente d'ingrandimento

L’Autorità Garante per la protezione dei dati personali ha recentemente approvato il nuovo piano ispettivo per il primo semestre 2026 (gennaio-luglio). La delibera delinea una strategia di controllo rigorosa che punta a colpire le vulnerabilità nei database pubblici e l'uso improprio delle nuove tecnologie. Per il settore sanitario, i punti di attenzione dell'attività ispettiva — condotta anche in collaborazione con il nucleo speciale della Guardia di Finanza — sono molteplici.

03/02/2026

Legittimo il licenziamento del dipendente che accede illecitamente ai dati personali

La Corte di Cassazione, con la sentenza n. 28887/2025, ha confermato il licenziamento per giusta causa della dipendente di un’azienda ospedaliera che aveva consultato senza autorizzazione i fascicoli sanitari di alcuni conoscenti. Nonostante la lavoratrice possedesse le credenziali d'accesso, l'utilizzo del sistema per scopi personali e non di servizio è stato giudicato una violazione gravissima del vincolo di fiducia.