Back

Maria Livia Rizzo

Aree Legali

Privacy

Compliance D.Lgs 231/2001

L’avvocato Maria Livia Rizzo svolge attività di consulenza legale in materia di protezione dei dati personali e cybersecurity per strutture sanitarie pubbliche e private, enti di ricerca, società farmaceutiche e di medical device.

Si occupa della conformità di organizzazioni e progetti innovativi di health tech alle normative in materia di data protection e sicurezza delle infrastrutture digitali, e fornisce assistenza nell’implementazione dei relativi modelli di governance.

È referente del Dipartimento Privacy dello Studio Legale Stefanelli&Stefanelli.

Laureata in Giurisprudenza presso l’Università di Bologna con il massimo dei voti, ha conseguito il Dottorato di ricerca in Diritto e Nuove Tecnologie presso il CIRSFID (Università di Bologna) dove ha svolto attività di ricerca come Assegnista e ricoperto il ruolo di Tutor didattico del Master in Trattamento dei dati personali e Privacy Officer.

Ha conseguito presso l’Università degli Studi di Milano Statale i Corsi di perfezionamento in “Data Protection and Data Governance: la Cybersecurity”, “Big data, Artificial Intelligence e Piattaforme”, “Coding for Lawyers e Legal Tech: Programmazione per giuristi, Smart Contract e Legal Design” e “Criminalità informatica e Investigazioni digitali: il fattore umano”.

È stata Cultrice della materia in Informatica Giuridica e in Medicina Legale presso la Scuola di Giurisprudenza dell’Università di Bologna, titolare del Modulo didattico “Regulatory and economic aspects” (SSD IUS/10) del Master in Innovation in eXtended Reality (MIXR) dell’Università di Bologna A.A. 2019/2020 e Peer reviewer del Journal of Medical Ethics – British Medical Journal.

Ha svolto docenze in Corsi di Dottorato di ricerca, Master universitari e Corsi di Laurea in varie Università italiane, ha partecipato a roundtable presso il Joint Research Centre della Commissione Europea ed è stata relatrice in conferenze e convegni dedicati a temi di diritto, salute e tecnologia.
È autrice di pubblicazioni su riviste scientifiche e volumi collettanei, oltre che di contributi di carattere divulgativo.

È Socio Fondatore e Vice Presidente dell’Associazione italiana di Stampa 3D in Medicina - IDBN (Italian Digital Biomanufacturing Network) e componente del Comitato scientifico della I e II edizione del relativo Congresso Nazionale.

Ultime pubblicazioni

13/07/2026

Dispositivi medici connessi: obbligati ad aprirsi, obbligati a difendersi

Maria Livia Rizzo Gaspare Castelli

Un'azienda che produce o distribuisce dispositivi medici connessi si trova oggi a rispettare contemporaneamente due normative il Data Act e la NIS 2. Tali normative sullo stesso oggetto tecnico – il flusso di dati del dispositivo – chiedono cose diverse: una vuole che il dato esca facilmente attraverso una più equa distribuzione dei dati generati dai prodotti connessi, a beneficio di concorrenza, innovazione e crescita sostenibile; l'altra vuole che il sistema resti il più possibile chiuso. Non è un conflitto di leggi in senso tecnico, ma resta un problema concreto che nessuna guida ha ancora affrontato specificamente per il settore medicale.

Dispositivi Medici Nuove Tecnologie

23/04/2026

NIS2: gli adempimenti da svolgere in sinergia con il GDPR

Maria Livia Rizzo

Il GDPR (Regolamento UE 2016/679) e la Direttiva NIS2, recepita in Italia con il D.Lgs. 138/2024 impongono entrambi obblighi stringenti, ma con logiche profondamente diverse in tema di responsabilità. Molti degli adempimenti richiesti dalla nuova disciplina sulla cybersicurezza si sovrappongono – e in parte coincidono – con quelli già previsti dal GDPR. Eppure, nella pratica, le due normative rischiano di essere gestite come compartimenti stagni, con duplicazione di costi, documenti e processi.

Nuove Tecnologie