Deliberazione n. 538 del 16/11/2023

Ratifica di provvedimenti urgenti per possibile revenge porn su Facebook e Instagram

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti urgenti adottati nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a segnalazioni di possibile diffusione, tramite Facebook e Instagram, di materiale sessualmente esplicito destinato a rimanere privato. L’intervento si colloca nell’ambito della disciplina speciale sull’art. 144-bis del Codice privacy, relativa al c.d. revenge porn.

Origine delle segnalazioni e inquadramento normativo

La procedura è stata attivata da segnalazioni presentate dalla persona interessata, che ha rappresentato di trovarsi in una delle ipotesi previste dall’art. 144-bis del d.lgs. 196/2003. Tale disposizione attribuisce al Garante il compito di intervenire rapidamente, entro quarantotto ore dal ricevimento della segnalazione, ai sensi degli artt. 143 e 144 del Codice.

Il provvedimento richiama inoltre l’art. 33-bis del regolamento interno n. 1/2019, che consente al dirigente del dipartimento competente di adottare in via d’urgenza misure dirette a impedire l’eventuale diffusione del materiale segnalato, salva successiva ratifica dell’Autorità.

Misure urgenti adottate dal dirigente competente

A seguito della verifica di compatibilità delle segnalazioni con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato due determinazioni d’urgenza:

• la n. 232 del 27 ottobre 2023;
• la n. 240 del 2 novembre 2023.

Con tali determinazioni è stato ordinato a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure idonee a impedire la diffusione sulle rispettive piattaforme del materiale oggetto delle segnalazioni, trasmesso in formato hash.

Prescrizione sulla conservazione del materiale eventualmente acquisito

Le determinazioni hanno inoltre prescritto che l’eventuale materiale oggetto delle segnalazioni, qualora acquisito in chiaro dalle piattaforme, fosse conservato per soli fini probatori per dodici mesi a decorrere dal ricevimento del provvedimento. La conservazione doveva essere effettuata con misure idonee a impedire la diretta identificabilità degli interessati e con tempestiva comunicazione all’Autorità delle modalità adottate.

Ratifica finale del Garante

Il Garante, esaminate le osservazioni formulate ai sensi dell’art. 15 del regolamento n. 1/2000 e la documentazione acquisita, ha ratificato i provvedimenti urgenti ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento del 16 novembre 2023 ha quindi natura confermativa dell’intervento d’urgenza, senza applicazione di sanzioni pecuniarie.