Deliberazione n. 546 del 16/11/2023

Ratifica di provvedimento d’urgenza in materia di revenge porn nei confronti di Meta

Il Garante per la protezione dei dati personali ratifica un provvedimento urgente adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited per impedire la diffusione, tramite Instagram, di materiale sessualmente esplicito segnalato ai sensi dell’art. 144-bis del Codice privacy. Il procedimento nasce da una segnalazione dell’interessato, che rappresentava il rischio di diffusione senza consenso di contenuti destinati a rimanere privati.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101;
• l’art. 144-bis del Codice privacy, relativo alle segnalazioni in materia di c.d. revenge porn;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare misure urgenti, salva successiva ratifica.

L’art. 144-bis è richiamato anche per il termine accelerato entro cui il Garante deve decidere, ossia quarantotto ore dal ricevimento della segnalazione.

Contenuto della segnalazione e verifica preliminare

La persona interessata ha chiesto l’intervento dell’Autorità con riferimento alla piattaforma Instagram, ritenendo che ricorressero i presupposti dell’art. 144-bis. Il Garante ha dato atto che la segnalazione era compatibile con la disciplina speciale, presupposto necessario per l’adozione del provvedimento d’urgenza.

Provvedimento urgente adottato il 10 novembre 2023

Con determinazione n. 245 del 10 novembre 2023, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto, in via d’urgenza:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale che dovesse essere acquisito in chiaro dalla piattaforma, per dodici mesi dal ricevimento del provvedimento, esclusivamente a fini probatori;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• l’obbligo di comunicare tempestivamente all’Autorità le misure adottate.

Ratifica finale del Garante

Il Garante, nella riunione del 16 novembre 2023, preso atto della nota di trasmissione al gestore della piattaforma, delle osservazioni presentate e della documentazione in atti, ha ratificato il provvedimento d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019.

Rilievo operativo

Il provvedimento ha natura eminentemente preventiva e cautelare: non contiene una sanzione amministrativa, ma mira a bloccare la possibile diffusione di contenuti sessualmente espliciti e a preservarne, ove necessario, la prova per un periodo limitato. Per i destinatari, il punto centrale è l’obbligo immediato di attivare misure tecniche e organizzative idonee a evitare la circolazione del materiale segnalato e di gestire l’eventuale conservazione probatoria nel rispetto della riservatezza degli interessati.