Deliberazione n. 314 del 23/05/2024

Ratifica di provvedimento urgente su segnalazione di revenge porn nei confronti di Facebook Italy e Meta Platforms Ireland Limited

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited, nell’ambito della procedura speciale prevista dall’art. 144-bis del Codice privacy per la gestione di segnalazioni relative a materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso senza consenso tramite piattaforme digitali.

Origine del procedimento e segnalazione dell’interessato

La procedura prende avvio da una segnalazione presentata dalla persona interessata, che ha rappresentato di rientrare in una delle ipotesi contemplate dall’art. 144-bis del Codice e ha chiesto l’intervento dell’Autorità nei confronti delle piattaforme Facebook e Instagram indicate nella segnalazione. Il provvedimento richiama espressamente il meccanismo accelerato previsto dalla norma, che impone al Garante di decidere entro quarantotto ore dal ricevimento della segnalazione ai sensi degli articoli 143 e 144 del Codice.

Quadro normativo richiamato

Il Garante richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101;
• l’art. 144-bis del Codice privacy, introdotto dal d.l. 8 ottobre 2021, n. 139, convertito dalla legge 3 dicembre 2021, n. 205;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza un provvedimento per impedire l’eventuale diffusione del materiale oggetto di segnalazione, salvo successiva ratifica.

Provvedimento urgente adottato il 13 maggio 2024

Con la determinazione n. 208 del 13 maggio 2024, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto, in via d’urgenza:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale oggetto della segnalazione acquisito in chiaro dalle piattaforme, esclusivamente a fini probatori, per dodici mesi dalla ricezione del provvedimento;
• l’obbligo di utilizzare, per tale conservazione, misure idonee a impedire la diretta identificabilità degli interessati, con tempestiva comunicazione all’Autorità.

Trasmissione, osservazioni e ratifica finale

Il provvedimento d’urgenza è stato trasmesso ai gestori delle piattaforme con nota del 14 maggio 2024. Sono state acquisite le osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e la documentazione in atti. Nella riunione del 23 maggio 2024, relatore la prof.ssa Ginevra Cerrina Feroni, il Garante ha ratificato ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019 il provvedimento urgente adottato nei confronti dei due destinatari.

Esito

Il provvedimento non contiene una sanzione amministrativa pecuniaria, ma conferma misure inibitorie e conservative finalizzate a prevenire la diffusione del materiale segnalato e a preservarne l’eventuale disponibilità probatoria in condizioni di riservatezza.