Deliberazione n. 499 del 29/08/2024

Facebook Italy e Meta Platforms Ireland Limited: ratifica di provvedimento d'urgenza per materiale segnalato come revenge porn

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d'urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited, relativo a materiale segnalato dall'interessato come contenuto sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso tramite Instagram senza consenso. Il procedimento si fonda sull'art. 144-bis del Codice privacy, che disciplina l'intervento urgente del Garante in materia di c.d. revenge porn.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l'art. 144-bis del Codice privacy, che consente a chiunque, inclusi i minori ultraquattordicenni, di segnalare il rischio di diffusione non consensuale di contenuti sessualmente espliciti;
• l'art. 33-bis del regolamento del Garante n. 1/2019, che attribuisce al dirigente competente il potere di adottare in via d'urgenza misure volte a impedire l'eventuale diffusione del materiale oggetto di segnalazione, salva successiva ratifica dell'Autorità.

Segnalazione dell'interessato e attivazione della procedura urgente

L'interessato ha segnalato al Garante una situazione riconducibile all'art. 144-bis del Codice e ha chiesto l'intervento dell'Autorità presso la piattaforma Instagram. A seguito della verifica di compatibilità della segnalazione con la disciplina richiamata, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 378 del 5 agosto 2024.

Misure disposte in via d'urgenza

La determinazione urgente ha previsto due misure principali:

• l'ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale acquisito in chiaro dalla piattaforma, per finalità esclusivamente probatorie, per dodici mesi dal ricevimento del provvedimento, con misure idonee a impedire la diretta identificabilità degli interessati e con tempestiva comunicazione all'Autorità.

Ratifica del provvedimento

Il Garante, nella riunione del 29 agosto 2024, ha ratificato ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019 il provvedimento urgente adottato il 5 agosto 2024. La ratifica conferma l'efficacia delle misure di blocco della diffusione e della conservazione probatoria eventualmente necessaria, in coerenza con la tutela immediata prevista per i casi di revenge porn.