Deliberazione n. 788 del 12/12/2024

Ratifica di misure urgenti per prevenire la diffusione di materiale sessualmente esplicito segnalato ex art. 144-bis Codice privacy

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti urgenti adottati dal dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC. Il procedimento trae origine da una segnalazione ex art. 144-bis del Codice privacy relativa al rischio di diffusione, tramite piattaforme digitali, di materiale a contenuto sessualmente esplicito destinato a rimanere privato.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che disciplina le segnalazioni relative al c.d. revenge porn e attribuisce al Garante la competenza a decidere entro 48 ore;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente l’adozione in via d’urgenza di misure volte a impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica dell’Autorità.

Origine della segnalazione e piattaforme coinvolte

La persona interessata ha rappresentato di rientrare in una delle ipotesi previste dall’art. 144-bis e ha chiesto l’intervento del Garante nei confronti delle piattaforme Facebook, Instagram e Telegram. La segnalazione è stata protocollata presso l’Ufficio del Garante e valutata come compatibile con la disciplina richiamata.

Misure urgenti adottate dal dirigente competente

Con le determinazioni nn. 595 e 596 del 10 dicembre 2024, il dirigente competente ha disposto, in via d’urgenza:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure idonee a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro, esclusivamente a fini probatori, per 12 mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• la richiesta di comunicare tempestivamente all’Autorità le misure adottate.

Ratifica del Garante

Acquisite le osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e vista la documentazione in atti, il Garante ha ratificato, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, i provvedimenti d’urgenza nn. 595/2024 e 596/2024 adottati il 10 dicembre 2024 nei confronti delle società indicate.

Esito del procedimento

Il provvedimento non irroga una sanzione pecuniaria e non contiene ulteriori prescrizioni oltre alla ratifica delle misure urgenti già disposte. L’intervento è finalizzato a prevenire la diffusione del materiale segnalato e a garantirne, ove necessario, una conservazione limitata e protetta ai soli fini probatori.