Deliberazione n. 483 del 12/10/2023

Ratifica di misure urgenti per impedire la diffusione di contenuti sessualmente espliciti

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti adottati in via d’urgenza nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Feeld Limited, nell’ambito della procedura prevista dall’art. 144-bis del Codice privacy per i casi di c.d. revenge porn. Il caso origina da una segnalazione della persona interessata relativa a materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffondibile tramite piattaforme digitali senza consenso.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere le segnalazioni e a decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente l’adozione urgente di un provvedimento per impedire l’eventuale diffusione del materiale oggetto di segnalazione, con successiva ratifica dell’Autorità.

Segnalazione e valutazione preliminare

La persona interessata ha chiesto l’intervento del Garante nei confronti delle piattaforme Facebook, Instagram e Feeld, rappresentando di trovarsi in una delle ipotesi contemplate dall’art. 144-bis del Codice. Il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha verificato la compatibilità della segnalazione con la disciplina richiamata, attivando il potere d’urgenza.

Misure urgenti disposte il 2 ottobre 2023

Con le determinazioni nn. 211 e 212 del 2 ottobre 2023 il dirigente ha disposto che:

• Feeld Limited, Facebook Italy e Meta Platforms Ireland Limited adottassero immediatamente misure volte a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• le stesse società conservassero l’eventuale materiale acquisito in chiaro solo per finalità probatorie, per dodici mesi dal ricevimento del provvedimento;
• la conservazione avvenisse con misure idonee a impedire la diretta identificabilità degli interessati;
• la tempestiva comunicazione all’Autorità fosse assicurata.

Ratifica finale del Garante

Nella riunione del 12 ottobre 2023 il Garante ha ratificato, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, i provvedimenti urgenti nn. 211/2023 e 212/2023 adottati dal dirigente competente. Il provvedimento non contiene sanzioni pecuniarie né ulteriori prescrizioni oltre alla ratifica delle misure già disposte d’urgenza.