Deliberazione n. 354 del 20/10/2022

Facebook Italy e Meta Platforms Ireland Limited: ratifica di provvedimento urgente in materia di revenge porn

Il Garante per la protezione dei dati personali ratifica un provvedimento d’urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited nell’ambito della disciplina speciale sul c.d. revenge porn. Il caso nasce da una segnalazione dell’interessato, che ha chiesto l’intervento dell’Autorità per impedire la diffusione di materiale sessualmente esplicito sulla piattaforma Instagram.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679 (GDPR);
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, introdotto dal d.l. 139/2021 convertito in l. 205/2021, che attribuisce al Garante la competenza a ricevere segnalazioni in caso di possibile diffusione non consensuale di contenuti sessualmente espliciti attraverso piattaforme digitali;
• il termine di 48 ore per la decisione dell’Autorità;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare, in via d’urgenza, misure volte a impedire l’eventuale diffusione del materiale segnalato, salvo successiva ratifica.

Segnalazione e intervento urgente

La persona interessata ha segnalato una situazione rientrante nell’art. 144-bis del Codice e ha chiesto l’intervento del Garante presso le piattaforme Facebook e Instagram indicate. Verificata la compatibilità di quanto segnalato con la disciplina speciale, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 36 del 10 ottobre 2022, trasmessa poi al gestore delle piattaforme.

Il provvedimento urgente ha disposto:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure per impedire la diffusione su Instagram del materiale oggetto della segnalazione;
• la prescrizione di conservare, se acquisito in chiaro dalla piattaforma, l’eventuale materiale solo per fini probatori;
• il limite temporale di conservazione di dodici mesi dal ricevimento del provvedimento;
• l’adozione di misure idonee a impedire la diretta identificabilità degli interessati, con successiva comunicazione all’Autorità.

Valutazione finale del Garante

Il Garante prende atto delle osservazioni formulate ai sensi dell’art. 15 del regolamento n. 1/2000 e della documentazione in atti. All’esito, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, ratifica il provvedimento d’urgenza n. 36/2022 adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited.

Esito del provvedimento

Non vengono irrogate sanzioni né impartite ulteriori prescrizioni rispetto a quelle già contenute nella determinazione urgente. Il contenuto decisorio del provvedimento si sostanzia dunque nella conferma delle misure immediatamente adottate per impedire la circolazione del materiale segnalato e garantirne, se del caso, la conservazione a fini probatori nel rispetto dell’anonimizzazione degli interessati.