Avvertimento n. 357 del 23/08/2023

Avvertimento a Telegram FZ-LLC per la possibile diffusione di dati della vittima di uno stupro su Telegram

Il Garante per la protezione dei dati personali ha adottato un avvertimento nei confronti di Telegram FZ-LLC, gestore della piattaforma Telegram.org, in relazione alla possibile circolazione, all'interno di chat sulla piattaforma, del video di uno stupro avvenuto a Palermo e di ulteriori dati personali riferibili alla vittima. Il provvedimento è stato adottato in via d'urgenza sulla base di notizie di stampa e mira a prevenire ulteriori diffusioni lesive della riservatezza e della dignità della persona offesa.

Origine del procedimento e quadro fattuale

L'Autorità richiama articoli di stampa pubblicati in quei giorni, tra cui un articolo de "La Repubblica" del 23 agosto 2023, secondo i quali sarebbero esistite due chat su Telegram nelle quali numerosi utenti avrebbero chiesto la condivisione del video dell'episodio di violenza sessuale, anche offrendo corrispettivi in denaro o in altra natura. Gli stessi articoli riferivano anche della condivisione della foto del volto di una ragazza che corrisponderebbe alla vittima, ma il Garante precisa che, allo stato, tale circostanza non risultava evidenziata da riscontri certi.

Competenza del Garante e applicabilità del GDPR

Il provvedimento afferma la competenza del Garante ad adottare misure nel proprio ambito territoriale ai sensi dell'art. 55 GDPR. Viene osservato che, pur non avendo Telegram FZ-LLC uno stabilimento nell'Unione europea, i trattamenti effettuati dalla società ricadono nell'ambito di applicazione territoriale dell'art. 3, par. 2, lett. a), del GDPR; per tale ragione, non opera il meccanismo dello sportello unico e ciascuna autorità di controllo può intervenire per quanto di propria competenza.

Principi di liceità, essenzialità dell'informazione e tutela delle vittime

Il Garante ricorda che il trattamento di dati personali è lecito solo se conforme ai principi del Regolamento. Nella specifica area dei trattamenti connessi alla libertà di manifestazione del pensiero, viene richiamato il parametro dell'"essenzialità dell'informazione", da applicare con particolare rigore quando la divulgazione coinvolga dati idonei a pregiudicare la dignità delle persone. In particolare, il provvedimento richiama:

• l'art. 137 del Codice privacy;
• l'art. 8 delle Regole deontologiche relative al trattamento dei dati personali nell'esercizio dell'attività giornalistica (allegato A1 al Codice);
• l'art. 734-bis c.p., che tutela specificamente la riservatezza delle vittime di violenza.

L'Autorità evidenzia la necessità di evitare un ulteriore pregiudizio alla persona colpita dal grave fatto criminoso, specialmente ove la diffusione del materiale possa consentirne l'identificazione, anche indiretta, e la circolazione dell'episodio di violenza di cui è stata vittima.

Provvedimento adottato: avvertimento

Ravvisata la necessità di intervenire in via preventiva, il Garante adotta un avvertimento ai sensi dell'art. 58, par. 2, lett. a), GDPR e dell'art. 154, comma 1, lett. f), del Codice. Il destinatario è Telegram FZ-LLC, in qualità di gestore della piattaforma Telegram.org.

L'avvertimento chiarisce che l'eventuale diffusione dei dati personali della vittima, con particolare riferimento al video dello stupro, all'interno della piattaforma, può verosimilmente configurare una violazione del GDPR, con le conseguenze anche sanzionatorie previste dall'ordinamento.

Impugnazione

Il provvedimento indica che, ai sensi dell'art. 78 GDPR, nonché degli artt. 152 del Codice e 10 del d.lgs. 1° settembre 2011, n. 150, contro il provvedimento può essere proposta opposizione all'autorità giudiziaria ordinaria.