Deliberazione n. 561 del 12/09/2024

Facebook Italy e Meta Platforms Ireland Limited: ratifica di provvedimento urgente per materiale sessualmente esplicito segnalato ex art. 144-bis Codice privacy

Il Garante per la protezione dei dati personali ratifica un intervento d'urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited a seguito di una segnalazione relativa a possibile diffusione, tramite piattaforma Facebook, di materiale a contenuto sessualmente esplicito destinato a rimanere privato. Il procedimento rientra nella disciplina del c.d. revenge porn di cui all'art. 144-bis del Codice privacy.

Origine del procedimento e quadro normativo

La persona interessata ha presentato una segnalazione chiedendo l'intervento dell'Autorità verso la piattaforma indicata. Il Garante richiama l'art. 144-bis del Codice, che gli attribuisce il potere di ricevere tali segnalazioni e di decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice. È richiamato anche l'art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d'urgenza misure volte a impedire l'eventuale diffusione del materiale, con successiva ratifica dell'Autorità.

Provvedimento urgente adottato il 30 agosto 2024

Con determinazione n. 440 del 30 agosto 2024, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo, sulla base della nota del Segretario generale del 29 luglio 2024, ha disposto due misure principali nei confronti di Facebook Italy e Meta Platforms Ireland Limited:

• l'ingiunzione di adottare immediatamente misure per impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale oggetto della segnalazione, qualora acquisito in chiaro dalla piattaforma, per soli fini probatori.

Prescrizione di conservazione e garanzie

La conservazione dell'eventuale materiale acquisito in chiaro deve durare dodici mesi dalla ricezione del provvedimento. La conservazione deve avvenire con misure idonee a impedire la diretta identificabilità degli interessati e deve essere comunicata tempestivamente all'Autorità. La misura è limitata ai soli fini probatori.

Ratifica finale del Garante

Il Garante, esaminate le osservazioni formulate ai sensi dell'art. 15 del regolamento del Garante n. 1/2000 e la documentazione in atti, ratifica ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019 il provvedimento urgente n. 440/2024 adottato il 30 agosto 2024 nei confronti di Facebook Italy e Meta Platforms Ireland Limited.