Deliberazione n. 547 del 16/11/2023

Ratifica di provvedimento urgente per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d'urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited nell'ambito della procedura prevista dall'art. 144-bis del Codice privacy per le segnalazioni relative al c.d. revenge porn. L'intervento è stato disposto a seguito di una segnalazione presentata dalla persona interessata, che chiedeva l'attivazione dell'Autorità con riferimento alla piattaforma Instagram.

Quadro normativo richiamato

Il provvedimento richiama il Regolamento (UE) 2016/679, il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018, nonché l'art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni in caso di rischio di invio, consegna, cessione, pubblicazione o diffusione, tramite piattaforme digitali, di materiale audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito destinati a rimanere privati e privi del consenso dell'interessato. È richiamato inoltre il medesimo art. 144-bis, che impone al Garante di decidere entro quarantotto ore dalla ricezione della segnalazione, ai sensi degli artt. 143 e 144 del Codice, e l'art. 33-bis del regolamento del Garante n. 1/2019, che consente l'adozione urgente di misure per impedire l'eventuale diffusione del materiale, salvo ratifica successiva.

Misure urgenti adottate dal dirigente competente

Con determinazione n. 246 del 13 novembre 2023, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo, verificata la compatibilità della segnalazione con il quadro normativo richiamato, ha ordinato a Facebook Italy e Meta Platforms Ireland Limited di:

• adottare immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• conservare, se acquisito in chiaro dalla piattaforma, l'eventuale materiale oggetto della segnalazione per dodici mesi dal ricevimento del provvedimento, a soli fini probatori;
• utilizzare misure idonee a impedire la diretta identificabilità degli interessati;
• comunicare tempestivamente all'Autorità le misure adottate.

Ratifica del Garante

La determinazione dirigenziale è stata trasmessa al gestore della piattaforma con nota del 13 novembre 2023. Esaminate le osservazioni presentate ai sensi dell'art. 15 del regolamento del Garante n. 1/2000 e la documentazione in atti, il Garante ha quindi ratificato, nella riunione del 16 novembre 2023, il provvedimento d'urgenza ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019.

Esito pratico del provvedimento

L'effetto sostanziale della decisione è quello di imporre alla piattaforma destinataria misure immediate di contenimento della diffusione del materiale segnalato e, ove il contenuto sia già stato acquisito in chiaro, di assicurarne la conservazione temporanea per finalità probatorie, con attenuazione del rischio di ulteriore circolazione e di identificazione diretta degli interessati. Non risultano nel testo sanzioni pecuniarie, prescrizioni aggiuntive o ulteriori provvedimenti correttivi oltre alla ratifica dell'ordine urgente.