Deliberazione n. 484 del 29/08/2024

Ratifica di misure urgenti in materia di revenge porn nei confronti di piattaforme digitali

Il Garante per la protezione dei dati personali ratifica i provvedimenti d’urgenza adottati dal dirigente competente nei confronti di Facebook Italy S.r.l., Meta Platforms Ireland Limited e LinkedIn Ireland Unlimited Company. Il procedimento origina da una segnalazione presentata ai sensi dell’art. 144-bis del Codice privacy, relativa al rischio di diffusione, tramite piattaforme digitali, di materiale audio, immagini o video a contenuto sessualmente esplicito concernente la persona interessata.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679 (GDPR);
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che disciplina le segnalazioni in materia di c.d. revenge porn e impone al Garante di decidere entro quarantotto ore dal ricevimento;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare misure urgenti per impedire l’eventuale diffusione del materiale segnalato, salvo successiva ratifica.

Contenuto della segnalazione

La persona interessata ha rappresentato di versare in una delle situazioni previste dall’art. 144-bis del Codice e ha chiesto l’intervento dell’Autorità nei confronti delle piattaforme Facebook, Instagram e LinkedIn indicate nella segnalazione.

Misure urgenti adottate il 19 luglio 2024

Con le determinazioni nn. 346 e 347 del 19 luglio 2024, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto, in via d’urgenza:

• l’ingiunzione a Facebook Italy S.r.l., Meta Platforms Ireland Limited e LinkedIn Ireland Unlimited Company di adottare immediatamente misure idonee a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro, esclusivamente per finalità probatorie, per dodici mesi decorrenti dal ricevimento del provvedimento;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati;
• l’obbligo di comunicare tempestivamente all’Autorità le misure adottate.

Esito finale

Esaminate le osservazioni e la documentazione in atti, il Garante ratifica i provvedimenti urgenti già adottati dal dirigente competente. Il testo non contiene una sanzione amministrativa né ulteriori prescrizioni rispetto a quelle già disposte in via d’urgenza.