Deliberazione n. 390 del 20/06/2024

Ratifica di provvedimento d’urgenza su segnalazione per revenge porn nei confronti di Facebook Italy e Meta Platforms Ireland Limited

Il Garante per la protezione dei dati personali ratifica un provvedimento urgente adottato dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited, a seguito di una segnalazione ex art. 144-bis del Codice privacy relativa a materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffondibile tramite Instagram senza il consenso dell’interessato.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni in materia di c.d. revenge porn e a decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza un provvedimento per impedire l’eventuale diffusione del materiale oggetto di segnalazione, salvo ratifica successiva.

Segnalazione e intervento urgente

La persona interessata ha rappresentato di rientrare nell’ambito applicativo dell’art. 144-bis e ha chiesto l’intervento dell’Autorità nei confronti della piattaforma Instagram. Sulla base della verifica di compatibilità della segnalazione con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 275 del 13 giugno 2024.

Misure disposte in via d’urgenza

Il provvedimento urgente ha disposto:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure per impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale che la piattaforma dovesse acquisire in chiaro, solo a fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• la necessità di comunicare tempestivamente all’Autorità le misure adottate.

Ratifica finale del Garante

Preso atto delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e della documentazione in atti, il Collegio ratifica il provvedimento n. 275/2024 adottato d’urgenza il 13 giugno 2024. Il testo non contiene una sanzione amministrativa pecuniaria, ma un intervento urgente di blocco/prevenzione della diffusione e di conservazione limitata a fini probatori.