Deliberazione n. 453 del 28/09/2023

Facebook Italy e Meta Platforms Ireland Limited: ratifica di provvedimento urgente in materia di revenge porn

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione ex art. 144-bis del Codice privacy avente ad oggetto materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso tramite Instagram senza il consenso della persona interessata.

Origine della segnalazione e quadro normativo

La persona interessata ha chiesto l’intervento dell’Autorità rappresentando di trovarsi in una delle ipotesi previste dall’art. 144-bis del d.lgs. 196/2003. Il provvedimento richiama la disciplina speciale sul c.d. revenge porn, che attribuisce al Garante il potere di ricevere segnalazioni relative a registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito destinati a rimanere privati, quando vi sia il fondato motivo di ritenere che possano essere oggetto di invio, consegna, cessione, pubblicazione o diffusione tramite piattaforme digitali senza consenso. È inoltre richiamato il meccanismo decisionale da adottare entro quarantotto ore dal ricevimento della segnalazione.

Provvedimento urgente adottato dal dirigente

Verificata la compatibilità di quanto segnalato con la norma richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in via d’urgenza la determinazione n. 193 del 22 settembre 2023. Il testo precisa che il provvedimento è stato comunicato al gestore della piattaforma e che sono state presentate osservazioni ai sensi dell’art. 15 del regolamento del Garante n. 1/2000.

Misure ordinate alla piattaforma

Il provvedimento urgente ha imposto a Facebook Italy e Meta Platforms Ireland Limited due misure principali:

• l’immediata adozione di misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la conservazione dell’eventuale materiale oggetto della segnalazione che dovesse essere acquisito in chiaro, per soli fini probatori, per dodici mesi dalla ricezione del provvedimento.

La conservazione doveva avvenire tramite misure idonee a impedire la diretta identificabilità degli interessati, con obbligo di tempestiva comunicazione all’Autorità.

Ratifica da parte del Garante

Nella riunione del 28 settembre 2023 il Garante ha ratificato, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, il provvedimento adottato d’urgenza dal dirigente. Il testo si limita alla ratifica e non contiene ulteriori prescrizioni, valutazioni sanzionatorie o accertamenti di violazioni ulteriori.