Deliberazione n. 522 del 29/08/2024

Ratifica di provvedimenti urgenti contro la diffusione di materiale sessualmente esplicito non consensuale

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 29 agosto 2024 n. 522, quattro misure urgenti adottate nei confronti dei gestori di Facebook, Instagram, TikTok, X e LinkedIn in relazione a una segnalazione di possibile diffusione di materiale sessualmente esplicito riferito alla persona interessata. Il procedimento è stato attivato ai sensi dell'art. 144-bis del Codice privacy, disciplina speciale in materia di c.d. revenge porn.

Origine del procedimento e quadro normativo

La persona interessata ha segnalato all'Autorità il rischio che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, potessero essere oggetto di invio, cessione, pubblicazione o diffusione tramite piattaforme digitali senza il proprio consenso. Il provvedimento richiama:

• l'art. 144-bis del d.lgs. 196/2003, che attribuisce al Garante il potere di intervenire su segnalazione;
• il termine di quarantotto ore per la decisione dell'Autorità;
• l'art. 33-bis del regolamento interno del Garante n. 1/2019, che consente l'adozione in via d'urgenza di misure volte a impedire l'eventuale diffusione del materiale, salva successiva ratifica.

Misure urgenti adottate il 16 agosto 2024

Verificata la compatibilità della segnalazione con la disciplina richiamata, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in via d'urgenza le determinazioni nn. 414/2024, 415/2024, 416/2024 e 417/2024. Tali atti hanno riguardato i gestori delle piattaforme Facebook Italy, Meta Platforms Ireland Limited, TikTok Technology Limited, Twitter International Company e LinkedIn Ireland Unlimited Company.

Le misure disposte sono state due:

• l'immediata adozione di misure per impedire la diffusione, sulle relative piattaforme, del materiale oggetto della segnalazione, trasmesso in formato hash;
• la conservazione dell'eventuale materiale oggetto della segnalazione che fosse acquisito in chiaro, per soli fini probatori, per dodici mesi dal ricevimento del provvedimento, con misure idonee a impedire la diretta identificabilità degli interessati e con tempestiva comunicazione all'Autorità.

Ratifica finale del Garante

Le determinazioni dirigenziali del 16 agosto 2024 sono state trasmesse ai gestori delle piattaforme e il Garante, esaminate le osservazioni e la documentazione in atti, ha disposto la ratifica dei provvedimenti urgenti ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019. La decisione conferma integralmente gli atti adottati d'urgenza, consolidando le misure di blocco della diffusione e di conservazione probatoria del materiale segnalato.

Esito del procedimento

Il provvedimento non contiene una sanzione pecuniaria né ulteriori prescrizioni sostanziali rispetto a quelle già adottate in via urgente. Il suo contenuto è essenzialmente confermativo: l'Autorità ratifica l'intervento immediato volto a prevenire la divulgazione del materiale e a preservarne l'eventuale rilevanza probatoria nel rispetto della privacy degli interessati.