Deliberazione n. 284 del 09/05/2024

Ratifica di un provvedimento d’urgenza per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ratifica un intervento urgente adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione ex art. 144-bis del Codice privacy riguardante materiale sessualmente esplicito riconducibile a una ipotesi di c.d. revenge porn e destinato a rimanere privato.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che consente a chiunque, compresi i minori ultraquattordicenni, di segnalare il rischio di diffusione non consensuale di contenuti sessualmente espliciti attraverso piattaforme digitali;
• gli artt. 143 e 144 del Codice, cui il Garante deve fare riferimento per la decisione;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare misure urgenti, con successiva ratifica dell’Autorità.

Origine del procedimento

La persona interessata ha segnalato la possibile diffusione, tramite Instagram, di contenuti audio, immagini o video sessualmente espliciti che la riguardavano e ha chiesto l’intervento del Garante. La segnalazione è stata ritenuta compatibile con l’ambito applicativo dell’art. 144-bis del Codice.

Misure adottate in via d’urgenza

Con determinazione n. 192 del 6 maggio 2024, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha ordinato a Facebook Italy e Meta Platforms Ireland Limited di:

• adottare immediatamente misure per impedire la diffusione del materiale segnalato, trasmesso in formato hash;
• conservare l’eventuale materiale acquisito in chiaro, solo per finalità probatorie, per 12 mesi dalla ricezione del provvedimento;
• adottare misure idonee a impedire la diretta identificabilità degli interessati e comunicarle tempestivamente all’Autorità.

Ratifica finale

Il Garante, riunito il 9 maggio 2024, preso atto della documentazione e delle osservazioni acquisite, ratifica il provvedimento d’urgenza adottato il 6 maggio 2024. Il provvedimento conferma quindi l’obbligo per il gestore della piattaforma di attivarsi senza indugio per prevenire la diffusione del contenuto segnalato e preservarne l’eventuale valore probatorio in condizioni di riservatezza.