Deliberazione n. 411 del 14/09/2023

Snap Inc.: ratifica di provvedimento d’urgenza in materia di revenge porn

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 14 settembre 2023, l’atto d’urgenza adottato nei confronti di Snap Inc. a seguito di una segnalazione ex art. 144-bis del Codice privacy relativa al rischio di diffusione, tramite la piattaforma Snapchat, di materiale sessualmente esplicito destinato a rimanere privato. Il procedimento si colloca nell’ambito delle misure speciali previste per contrastare la diffusione non consensuale di contenuti sensibili riconducibili al c.d. revenge porn.

Presupposti della segnalazione e poteri del Garante

L’interessato aveva chiesto l’intervento dell’Autorità rappresentando di rientrare nelle ipotesi contemplate dall’art. 144-bis del d.lgs. 196/2003, che attribuisce al Garante il potere di ricevere segnalazioni da chiunque abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, possano essere oggetto di invio, consegna, cessione, pubblicazione o diffusione attraverso piattaforme digitali senza consenso. La norma prevede una decisione dell’Autorità entro quarantotto ore dal ricevimento della segnalazione.

Provvedimento urgente del dirigente competente

Ai sensi dell’art. 33-bis del regolamento del Garante n. 1/2019, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in via d’urgenza la determinazione n. 154 del 7 settembre 2023, ritenendo la segnalazione compatibile con la fattispecie di legge. Il provvedimento urgente ha imposto a Snap Inc. di:

• adottare immediatamente misure volte a impedire la diffusione sulla piattaforma Snapchat del materiale oggetto della segnalazione, trasmesso in formato hash;
• conservare l’eventuale materiale oggetto della segnalazione acquisito in chiaro dalla piattaforma, esclusivamente a fini probatori, per dodici mesi dal ricevimento del provvedimento;
• utilizzare misure idonee a impedire la diretta identificabilità degli interessati e comunicare tempestivamente tali misure all’Autorità.

Ratifica finale

La determinazione dirigenziale è stata trasmessa alla società in data 7 settembre 2023. Successivamente, esaminate le osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e la documentazione agli atti, il Garante ha ratificato il provvedimento d’urgenza nella riunione del 14 settembre 2023, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento conferma quindi integralmente le misure urgenti adottate per prevenire la diffusione del materiale segnalato e per assicurarne, se del caso, la conservazione probatoria nel rispetto dell’anonimizzazione degli interessati.