Deliberazione n. 254 del 24/04/2024

Ratifica di provvedimento d'urgenza su segnalazione ex art. 144-bis Codice privacy

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d'urgenza adottato dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione riguardante materiale sessualmente esplicito potenzialmente diffondibile senza consenso sulla piattaforma Facebook.

Presupposti della segnalazione e base normativa

La vicenda rientra nell'ambito dell'art. 144-bis del d.lgs. 196/2003, che attribuisce al Garante la competenza a ricevere segnalazioni da chiunque abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, possano essere oggetto di invio, cessione, pubblicazione o diffusione tramite piattaforme digitali senza consenso. Il provvedimento richiama altresì l'obbligo per l'Autorità di decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice.

Intervento urgente adottato il 16 aprile 2024

A seguito della verifica di compatibilità della segnalazione con la disciplina richiamata, con determinazione n. 158 del 16 aprile 2024 il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto in via d'urgenza:

• l'ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale oggetto della segnalazione acquisito in chiaro dalla piattaforma, per soli fini probatori, per 12 mesi decorrenti dal ricevimento del provvedimento.

Modalità della conservazione e finalità probatoria

La conservazione eventuale del materiale in chiaro doveva avvenire mediante misure idonee a impedire la diretta identificabilità degli interessati. Il provvedimento richiede inoltre che tali misure siano comunicate tempestivamente all'Autorità. La finalità indicata è esclusivamente probatoria.

Ratifica finale del Garante

Il provvedimento del 24 aprile 2024 si limita a ratificare, ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019, la determinazione d'urgenza adottata il 16 aprile 2024. Non risultano nel testo ulteriori valutazioni sanzionatorie né l'irrogazione di una sanzione amministrativa pecuniaria.