Deliberazione n. 152 del 07/03/2024

Ratifica di misure urgenti contro la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti d’urgenza adottati nei confronti di Telegram FZ-LLC, Google Italy S.r.l., Google LLC e Google Ireland per impedire la diffusione di materiale segnalato come riconducibile a un caso di c.d. revenge porn. L’intervento origina da una segnalazione dell’interessato ai sensi dell’art. 144-bis del Codice privacy.

Contesto normativo e potere di intervento

Il provvedimento richiama l’art. 144-bis del d.lgs. 196/2003, introdotto per consentire al Garante di ricevere segnalazioni relative a registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito destinati a rimanere privati, quando vi sia il fondato motivo che possano essere inviati, consegnati, ceduti, pubblicati o diffusi tramite piattaforme digitali senza consenso.

È richiamato anche il meccanismo procedurale previsto dalla norma, secondo cui l’Autorità decide entro 48 ore dalla ricezione della segnalazione ai sensi degli artt. 143 e 144 del Codice. Inoltre, viene menzionato l’art. 33-bis del regolamento del Garante n. 1/2019, che attribuisce al dirigente competente il potere di adottare, in via d’urgenza, un provvedimento per impedire l’eventuale diffusione del materiale, salvo ratifica successiva da parte del Collegio.

Segnalazione e attività istruttoria

La persona interessata ha rappresentato di trovarsi in una delle ipotesi previste dall’art. 144-bis e ha chiesto l’intervento dell’Autorità con riferimento alle piattaforme Telegram e YouTube. Verificata la compatibilità della segnalazione con il quadro normativo richiamato, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato le determinazioni nn. 84 e 85 del 26 febbraio 2024.

Le determinazioni sono state poi trasmesse ai gestori delle piattaforme con note del 26 febbraio 2024. Il provvedimento dà atto anche della presentazione di osservazioni ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e della documentazione acquisita agli atti.

Misure disposte nei confronti delle piattaforme

Le misure urgenti hanno riguardato due profili principali:

• l’ingiunzione a Telegram FZ-LLC, Google Italy S.r.l., Google LLC e Google Ireland di adottare immediatamente misure idonee a impedire la diffusione, sulle piattaforme Telegram e YouTube, del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro dalle piattaforme, esclusivamente per fini probatori, per un periodo di dodici mesi a decorrere dal ricevimento del provvedimento.

La conservazione deve avvenire con misure idonee a impedire la diretta identificabilità degli interessati, e la relativa modalità deve essere comunicata tempestivamente all’Autorità.

Esito finale e natura del provvedimento

Il Garante, nella riunione del 7 marzo 2024, ha ratificato i provvedimenti d’urgenza nn. 84/2024 e 85/2024 adottati il 26 febbraio 2024. Il testo non contiene una sanzione amministrativa pecuniaria, ma un provvedimento inibitorio e prescrittivo finalizzato a prevenire la diffusione del materiale segnalato e a garantirne l’eventuale conservazione probatoria in forma non identificativa.