Deliberazione n. 391 del 20/06/2024

Ratifica di misure urgenti contro la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 20 giugno 2024, due determinazioni d’urgenza adottate dal dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC. L’intervento trae origine da una segnalazione presentata dalla persona interessata ai sensi dell’art. 144-bis del Codice privacy, relativa al rischio di diffusione senza consenso di materiale sessualmente esplicito destinato a rimanere privato.

Quadro normativo di riferimento

Il provvedimento richiama il Regolamento (UE) 2016/679, il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018 e, soprattutto, l’art. 144-bis del Codice privacy, introdotto dal d.l. 139/2021 convertito dalla l. 205/2021. Tale norma attribuisce al Garante la competenza a ricevere segnalazioni di possibile c.d. revenge porn e a decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice. È richiamato anche l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente l’adozione urgente di misure per impedire l’eventuale diffusione del materiale, salvo ratifica successiva.

Segnalazione e valutazione preliminare

La persona interessata ha indicato di versare in una delle ipotesi contemplate dall’art. 144-bis e ha chiesto l’intervento dell’Autorità sulle piattaforme Facebook, Instagram e Telegram. Il Garante ha verificato la compatibilità di quanto segnalato con la disciplina richiamata e ha attivato il meccanismo urgente previsto dal regolamento interno, allo scopo di evitare la diffusione del materiale segnalato.

Misure urgenti impartite alle piattaforme

Con le determinazioni nn. 276 e 277 del 14 giugno 2024, trasmesse alle società interessate nella stessa data, è stato ordinato di:

• adottare immediatamente misure idonee a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• conservare, se acquisito in chiaro, l’eventuale materiale oggetto della segnalazione per soli fini probatori, per un periodo di dodici mesi dal ricevimento del provvedimento;
• adottare misure idonee a impedire la diretta identificabilità degli interessati;
• comunicare tempestivamente all’Autorità l’eventuale acquisizione del materiale.

Ratifica finale del Garante

Esaminate le osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e la documentazione in atti, il Garante ha ratificato, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, i provvedimenti urgenti già adottati il 14 giugno 2024. Il provvedimento ha quindi natura confermativa e presuppone l’efficacia immediata delle misure di contenimento della diffusione del materiale segnalato, senza disporre sanzioni pecuniarie o ulteriori prescrizioni oltre quelle già impartite in via d’urgenza.