Deliberazione n. 814 del 19/12/2024

Ratifica dell’ingiunzione urgente a Facebook Italy e Meta Platforms Ireland Limited per segnalazione ex art. 144-bis Codice privacy

Il Garante per la protezione dei dati personali ha ratificato un provvedimento urgente adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited a seguito di una segnalazione relativa a materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso tramite piattaforme digitali. Il caso rientra nella disciplina del c.d. revenge porn di cui all’art. 144-bis del Codice privacy.

Origine del procedimento e quadro normativo

La persona interessata ha chiesto l’intervento dell’Autorità con riguardo alla piattaforma Instagram, rappresentando una situazione compatibile con l’ipotesi prevista dall’art. 144-bis del Codice. Tale disposizione attribuisce al Garante il potere di ricevere segnalazioni da chi abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, possano essere inviati, consegnati, ceduti, pubblicati o diffusi senza consenso attraverso piattaforme digitali. La norma prevede inoltre un intervento dell’Autorità entro 48 ore dal ricevimento della segnalazione.

Intervento urgente adottato dal dirigente competente

Verificata la compatibilità di quanto segnalato con la previsione normativa, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in via d’urgenza la determinazione n. 604 del 18 dicembre 2024, in base all’art. 33-bis del regolamento del Garante n. 1/2019. Il provvedimento ha ordinato a Facebook Italy e Meta Platforms Ireland Limited di:

• adottare immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• conservare l’eventuale materiale che dovesse essere acquisito in chiaro dalla piattaforma, esclusivamente ai fini probatori.

Prescrizione sulla conservazione del materiale

La misura di conservazione è stata limitata a dodici mesi a decorrere dal ricevimento del provvedimento. Il materiale, ove acquisito in chiaro, deve essere custodito con modalità idonee a impedire la diretta identificabilità degli interessati e la società deve darne tempestiva comunicazione all’Autorità. La previsione evidenzia la finalità probatoria dell’eventuale conservazione e il contenimento temporale dell’obbligo.

Ratifica del Garante

Il Garante, riunito il 19 dicembre 2024, ha preso atto della documentazione in atti e delle osservazioni presentate ai sensi dell’art. 15 del regolamento n. 1/2000. All’esito, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, ha ratificato il provvedimento urgente n. 604/2024 già adottato dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited.

Esito e rilievo operativo

Il provvedimento ha natura cautelare e immediata: non irroga sanzioni, ma conferma misure dirette a prevenire la diffusione del materiale segnalato e a preservarne eventuale valore probatorio. Per i gestori di piattaforme digitali il caso ribadisce l’obbligo di attivazione tempestiva in presenza di segnalazioni ex art. 144-bis Codice privacy e la possibilità di ricevere ordini urgenti di blocco e conservazione limitata del contenuto.