Deliberazione n. 212 del 17/05/2023

Ratifica di provvedimento urgente in materia di revenge porn nei confronti di Facebook Italy e Meta Platforms Ireland Limited

Il Garante per la protezione dei dati personali ha ratificato un provvedimento adottato d'urgenza dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited, relativo a una segnalazione ex art. 144-bis del Codice privacy per il rischio di diffusione non consensuale di materiale sessualmente esplicito sulle piattaforme Facebook e Instagram.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101;
• l'art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni da chiunque abbia fondato motivo di ritenere che materiale sessualmente esplicito destinato a rimanere privato possa essere diffuso senza consenso tramite piattaforme digitali;
• la previsione secondo cui il Garante decide entro 48 ore dal ricevimento della segnalazione ai sensi degli artt. 143 e 144 del Codice;
• l'art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d'urgenza un provvedimento per impedire l'eventuale diffusione del materiale, salvo successiva ratifica.

Segnalazione e intervento urgente

La persona interessata ha rappresentato di trovarsi in una delle ipotesi contemplate dall'art. 144-bis e ha chiesto l'intervento dell'Autorità presso Facebook e Instagram. A seguito della verifica di compatibilità della segnalazione con la norma richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 50 del 26 aprile 2023.

Con tale determinazione ha disposto:

• l'ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulle piattaforme Facebook e Instagram del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale acquisito in chiaro dalle piattaforme, a soli fini probatori, per 12 mesi decorrenti dal ricevimento del provvedimento;
• l'obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente tali misure al Garante.

Ratifica finale

La determinazione urgente è stata trasmessa al gestore delle piattaforme il 27 aprile 2023. Presa visione degli atti e delle osservazioni del vice segretario generale, il Garante, nella riunione del 17 maggio 2023, ha ratificato il provvedimento d'urgenza ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019.

Portata pratica

Il provvedimento conferma il ruolo dell'Autorità nell'intervento rapido contro la possibile diffusione di materiale intimo non consensuale online, con misure immediate di blocco della diffusione e conservazione limitata ai fini probatori, in un quadro procedurale particolarmente accelerato previsto dall'art. 144-bis del Codice privacy.