Deliberazione n. 309 del 23/05/2024

Ratifica d'urgenza per prevenire la diffusione di materiale sessualmente esplicito su Instagram

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited, in relazione a una segnalazione ex art. 144-bis del Codice privacy riguardante la possibile diffusione non consensuale di materiale a contenuto sessualmente esplicito tramite la piattaforma Instagram.

Contesto e origine del procedimento

La persona interessata ha rappresentato di rientrare nell’ambito applicativo dell’art. 144-bis del Codice, che attribuisce al Garante la competenza a ricevere segnalazioni relative a registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito destinati a rimanere privati e suscettibili di essere diffusi senza consenso attraverso piattaforme digitali. La segnalazione ha indotto l’Autorità a valutare con urgenza l’adozione di misure impeditive della diffusione.

Base normativa richiamata

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che disciplina le segnalazioni in materia di c.d. revenge porn e impone una decisione del Garante entro quarantotto ore;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare un provvedimento urgente, poi soggetto a ratifica dell’Autorità.

Misure adottate in via d'urgenza

Con la determinazione n. 202 del 9 maggio 2024, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure per impedire la diffusione, sulla piattaforma, del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro solo a fini probatori per dodici mesi dalla ricezione del provvedimento;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati;
• la comunicazione tempestiva all’Autorità dell’avvenuta acquisizione del materiale in chiaro.

Esito finale

Nella riunione del 23 maggio 2024, il Garante ha ratificato il provvedimento d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il testo non contiene una sanzione pecuniaria né ulteriori prescrizioni oltre alla conferma delle misure dirette a impedire la diffusione del materiale e a conservarlo, ove acquisito, per fini probatori.