Deliberazione n. 187 del 21/03/2024

Ratifica di un provvedimento urgente contro la diffusione di materiale sessualmente esplicito su Instagram

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d'urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione di possibile diffusione non consensuale, tramite Instagram, di materiale a contenuto sessualmente esplicito destinato a rimanere privato. Il caso è stato trattato ai sensi dell'art. 144-bis del Codice privacy, relativo ai c.d. casi di revenge porn.

Origine della segnalazione e quadro normativo

La persona interessata ha rappresentato di trovarsi in una delle ipotesi previste dall'art. 144-bis del Codice e ha chiesto l'intervento dell'Autorità presso la piattaforma indicata. La norma, come richiamata nel provvedimento, attribuisce al Garante il potere di ricevere segnalazioni da chi abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, possano essere diffusi senza consenso attraverso piattaforme digitali. La stessa disposizione prevede una decisione del Garante entro quarantotto ore dal ricevimento della segnalazione.

Adozione del provvedimento urgente

In applicazione dell'art. 33-bis del regolamento interno del Garante n. 1/2019, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in via d'urgenza, in data 15 marzo 2024, una determinazione finalizzata a impedire l'eventuale diffusione del materiale segnalato. La determinazione è stata poi trasmessa al gestore della piattaforma nella medesima data.

Misure ordinate alla piattaforma

Il provvedimento urgente ha disposto due misure principali:

• l'ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale acquisito in chiaro dalla piattaforma, esclusivamente per fini probatori, per un periodo di dodici mesi decorrenti dal ricevimento del provvedimento, adottando misure idonee a impedire la diretta identificabilità degli interessati e comunicando tempestivamente tali misure all'Autorità.

Ratifica finale del Garante

Il Garante, preso atto della documentazione in atti e delle osservazioni presentate ai sensi dell'art. 15 del regolamento del Garante n. 1/2000, ha ratificato il provvedimento n. 96/2024 adottato d'urgenza dal dirigente competente. Non risultano nel testo misure sanzionatorie pecuniarie, ma soltanto ordini e prescrizioni finalizzati a prevenire la diffusione del materiale e a preservarne l'eventuale valore probatorio in forma non identificativa.