Deliberazione n. 440 del 28/09/2023

Ratifica urgente per impedire la diffusione di materiale sessualmente esplicito segnalato ai sensi dell'art. 144-bis Codice privacy

Il Garante per la protezione dei dati personali ha ratificato, nella riunione del 28 settembre 2023, un provvedimento adottato d'urgenza dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited. L'intervento riguarda una segnalazione relativa al rischio di diffusione, tramite Instagram, di materiale a contenuto sessualmente esplicito destinato a rimanere privato.

Contesto normativo e competenza dell'Autorità

Il provvedimento richiama l'art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni da chiunque, compresi i minori ultraquattordicenni, abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, possano essere oggetto di invio, consegna, cessione, pubblicazione o diffusione tramite piattaforme digitali senza consenso.

La medesima disposizione prevede che il Garante decida entro quarantotto ore dal ricevimento della segnalazione ai sensi degli articoli 143 e 144 del Codice. Il provvedimento richiama inoltre l'art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d'urgenza misure dirette a impedire l'eventuale diffusione del materiale, salvo successiva ratifica dell'Autorità.

Segnalazione e provvedimento urgente

La persona interessata ha chiesto l'intervento del Garante nei confronti della piattaforma Instagram, rappresentando di versare in una delle ipotesi previste dall'art. 144-bis del Codice. Verificata la compatibilità della segnalazione con tale previsione, il dirigente ha adottato la determinazione n. 177 del 15 settembre 2023.

Il provvedimento urgente ha disposto:

• l'immediata adozione di misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale che dovesse essere acquisito in chiaro dalla piattaforma, ai soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l'obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• la comunicazione tempestiva all'Autorità delle misure adottate.

Ratifica del provvedimento del dirigente

Il Garante, esaminata la documentazione in atti e le osservazioni presentate ai sensi dell'art. 15 del regolamento n. 1/2000, ha ratificato il provvedimento urgente ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019. La decisione conferma quindi le misure già adottate per impedire la diffusione del materiale segnalato e per assicurarne l'eventuale conservazione probatoria nel rispetto delle cautele indicate.