Deliberazione n. 509 del 29/08/2024

Facebook Italy e Meta Platforms Ireland Limited: ratifica di provvedimento urgente in materia di revenge porn su Instagram

Il Garante per la protezione dei dati personali ratifica un provvedimento urgente adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione ex art. 144-bis del Codice privacy. La segnalazione riguardava materiale informatico a contenuto sessualmente esplicito, destinato a rimanere privato, che la persona interessata temeva potesse essere diffuso tramite la piattaforma Instagram senza il proprio consenso.

Origine della segnalazione e quadro normativo

Il procedimento si fonda sull’art. 144-bis del d.lgs. 196/2003, norma che attribuisce al Garante la competenza a ricevere segnalazioni relative a registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito destinati a restare privati, quando vi sia il fondato motivo che possano essere inviati, consegnati, ceduti, pubblicati o diffusi attraverso piattaforme digitali senza consenso. La disposizione prevede che l’Autorità decida entro quarantotto ore dal ricevimento della segnalazione, ai sensi degli artt. 143 e 144 del Codice.

Provvedimento urgente del 9 agosto 2024

Verificata la compatibilità di quanto segnalato con la disciplina richiamata, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato d’urgenza la determinazione n. 396 del 9 agosto 2024. Il provvedimento è stato indirizzato a Facebook Italy e Meta Platforms Ireland Limited e trasmesso al gestore della piattaforma con nota del medesimo giorno.

Misure imposte alla piattaforma

Il provvedimento urgente ha disposto:

• l’immediata adozione di misure volte a impedire la diffusione sulla piattaforma Instagram del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare, qualora acquisito in chiaro dalla piattaforma, l’eventuale materiale oggetto della segnalazione per dodici mesi dal ricevimento del provvedimento, esclusivamente a fini probatori;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati, con tempestiva comunicazione all’Autorità.

Ratifica da parte del Garante

Il Garante, riunito il 29 agosto 2024, ratifica il provvedimento urgente ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019 sulle procedure interne aventi rilevanza esterna. Nel testo si dà atto delle osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e della documentazione agli atti. Il provvedimento ha natura confermativa dell’azione urgente già adottata per prevenire l’eventuale diffusione del materiale segnalato.