Deliberazione n. 354 del 06/06/2024

Ratifica di un ordine urgente per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited nell’ambito della procedura prevista per il c.d. revenge porn. Il procedimento origina da una segnalazione dell’interessato ai sensi dell’art. 144-bis del Codice privacy e mira a impedire la diffusione su piattaforme digitali di materiale sessualmente esplicito destinato a rimanere privato.

Quadro normativo e poteri esercitati

Il provvedimento richiama l’art. 144-bis del d.lgs. 196/2003, introdotto per consentire l’intervento del Garante in presenza del rischio che immagini, video o altri documenti informatici a contenuto sessualmente esplicito siano diffusi senza consenso tramite piattaforme digitali. La norma attribuisce all’Autorità la competenza a decidere entro quarantotto ore dalla segnalazione.

È richiamato anche l’art. 33-bis del regolamento interno del Garante n. 1/2019, che prevede la possibilità per il dirigente del Dipartimento competente di adottare in via d’urgenza un provvedimento finalizzato a impedire l’eventuale diffusione del materiale oggetto di segnalazione, salvo successiva ratifica dell’Autorità collegiale.

La segnalazione e l’intervento urgente

La persona interessata ha rappresentato di trovarsi in una delle situazioni previste dall’art. 144-bis e ha chiesto l’intervento del Garante con riferimento alle piattaforme Facebook e Instagram.

Con determinazione n. 250 del 31 maggio 2024, il dirigente competente ha verificato la compatibilità della segnalazione con la disciplina applicabile e ha ordinato in via d’urgenza a Facebook Italy e Meta Platforms Ireland Limited:

• di adottare immediatamente misure volte a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• di conservare l’eventuale materiale acquisito in chiaro dalle piattaforme, esclusivamente a fini probatori, per dodici mesi dalla ricezione del provvedimento;
• di utilizzare misure idonee a impedire la diretta identificabilità degli interessati, con tempestiva comunicazione all’Autorità.

Esito finale

Esaminate le osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e la documentazione in atti, il Garante ha ratificato il provvedimento d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento ha natura confermativa e non contiene una sanzione pecuniaria né ulteriori prescrizioni oltre a quelle già impartite in via urgente.