Deliberazione n. 646 del 17/10/2024

Ratifica di misure urgenti per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 17 ottobre 2024, due determinazioni adottate d’urgenza il 15 ottobre 2024 nei confronti di Meta Platforms Ireland Limited, Facebook Italy S.r.l. e Telegram FZ-LLC. L’intervento nasce da una segnalazione ex art. 144-bis del Codice privacy relativa al rischio di diffusione non consensuale, tramite piattaforme digitali, di materiale audio, fotografico o video a contenuto sessualmente esplicito destinato a rimanere privato.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che consente a chiunque, compresi i minori ultraquattordicenni, di segnalare il rischio di diffusione di materiale sessualmente esplicito senza consenso;
• gli artt. 143 e 144 del Codice, richiamati per la decisione dell’Autorità entro 48 ore;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che prevede l’adozione urgente di misure da parte del dirigente competente, con successiva ratifica del Garante.

Segnalazione e verifica di compatibilità

La persona interessata ha chiesto l’intervento dell’Autorità con riferimento alle piattaforme Instagram e Telegram. Verificata la compatibilità di quanto segnalato con la disciplina sul c.d. revenge porn, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in via d’urgenza i provvedimenti nn. 512 e 513 del 15 ottobre 2024.

Misure ordinate ai gestori delle piattaforme

Le determinazioni urgenti hanno disposto:

• l’ingiunzione a Telegram FZ-LLC, Facebook Italy S.r.l. e Meta Platforms Ireland Limited di adottare immediatamente misure per impedire la diffusione del materiale segnalato sulle piattaforme Telegram e Instagram, con trasmissione del materiale in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro dalle piattaforme, soltanto a fini probatori, per dodici mesi dalla ricezione del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente tali misure all’Autorità.

Ratifica finale

Preso atto delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e della documentazione in atti, il Garante ha ratificato i provvedimenti urgenti nn. 512/2024 e 513/2024 adottati dal dirigente competente. Il testo non contiene una sanzione amministrativa né ulteriori statuizioni correttive, limitandosi alla conferma delle misure cautelari volte a impedire la diffusione del materiale segnalato.