Deliberazione n. 524 del 29/08/2024

Ratifica di un provvedimento d’urgenza per contenuti sessualmente espliciti diffusi online

Il Garante per la protezione dei dati personali ha ratificato il provvedimento urgente adottato il 19 agosto 2024 nei confronti di Facebook Italy e Meta Platforms Ireland Limited nell’ambito della procedura prevista dall’art. 144-bis del Codice privacy per il c.d. revenge porn. La decisione interviene a seguito della segnalazione dell’interessato, che aveva chiesto all’Autorità di operare sulle piattaforme Facebook e Instagram per impedire la diffusione di materiale sessualmente esplicito destinato a rimanere privato.

Quadro normativo di riferimento

Il provvedimento richiama il Regolamento (UE) 2016/679 e il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018. Centrale è l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere le segnalazioni relative a registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, la cui possibile diffusione su piattaforme digitali avvenga senza consenso.

Il medesimo articolo prevede che il Garante decida entro quarantotto ore dal ricevimento della segnalazione ai sensi degli artt. 143 e 144 del Codice. È inoltre richiamato l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza un provvedimento volto a impedire l’eventuale diffusione del materiale oggetto di segnalazione, con successiva ratifica dell’Autorità.

Fatti e procedimento

La segnalazione, protocollata presso l’Ufficio del Garante con numero omissis, rappresentava una situazione riconducibile all’art. 144-bis e chiedeva l’intervento dell’Autorità sulle piattaforme indicate. Acquisita la documentazione, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 419 del 19 agosto 2024, poi trasmessa al gestore delle piattaforme con nota della stessa data.

Sono state inoltre acquisite le osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000.

Misure urgenti disposte

Il provvedimento d’urgenza ha previsto:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure idonee a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale oggetto della segnalazione, qualora acquisito in chiaro dalle piattaforme, solo a fini probatori e per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure atte a impedire la diretta identificabilità degli interessati;
• la comunicazione tempestiva all’Autorità delle misure adottate.

Esito finale

Con il provvedimento del 29 agosto 2024, il Garante ha ratificato, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, il provvedimento d’urgenza n. 419/24 adottato il 19 agosto 2024 nei confronti di Facebook Italy e Meta Platforms Ireland Limited. Il provvedimento conferma così le misure immediate dirette a prevenire la diffusione del materiale segnalato e a garantirne, ove necessario, una conservazione limitata e protetta per finalità probatorie.