Deliberazione n. 371 del 31/08/2023

Ratifica di misure urgenti contro piattaforme digitali per segnalazione di revenge porn

Il Garante per la protezione dei dati personali ha ratificato, nella riunione del 31 agosto 2023, due provvedimenti adottati in via d’urgenza dal segretario generale f.f. nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC. L’intervento si inserisce nella procedura speciale prevista dall’art. 144-bis del Codice privacy per le segnalazioni relative a contenuti sessualmente espliciti destinati a rimanere privati e suscettibili di diffusione senza consenso tramite piattaforme digitali.

Origine del procedimento e segnalazione dell’interessato

Una persona interessata ha segnalato al Garante una situazione rientrante nell’ambito dell’art. 144-bis del Codice, chiedendo l’intervento dell’Autorità sulle piattaforme Facebook, Instagram e Telegram da essa indicate. Il testo non riporta ulteriori dettagli fattuali sul contenuto segnalato, ma evidenzia che la richiesta riguardava materiale audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati.

Misure urgenti adottate il 10 agosto 2023

Verificata la compatibilità della segnalazione con la disciplina sul c.d. revenge porn, il segretario generale f.f., ai sensi dell’art. 33-bis del regolamento del Garante n. 1/2019, ha adottato le determinazioni nn. 119 e 120 del 10 agosto 2023. Con tali provvedimenti ha:

• ingiunto a Telegram FZ-LLC e a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione del materiale oggetto della segnalazione sulle rispettive piattaforme;
• prescritto la conservazione dell’eventuale materiale acquisito in chiaro dalla piattaforma, solo a fini probatori, per dodici mesi dal ricevimento del provvedimento;
• richiesto l’adozione di misure idonee a impedire la diretta identificabilità degli interessati;
• previsto la tempestiva comunicazione all’Autorità delle modalità di conservazione adottate.

Il materiale era stato trasmesso in formato hash.

Ratifica e base normativa

Il Garante ha quindi ratificato i provvedimenti d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento richiama inoltre il Regolamento (UE) 2016/679 e il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018, quale quadro normativo generale di riferimento. Non sono indicate nel testo sanzioni pecuniarie o ulteriori prescrizioni oltre alla ratifica delle misure urgenti già adottate.