Deliberazione n. 393 del 20/06/2024

Ratifica d’urgenza per la prevenzione della diffusione di materiale sessualmente esplicito online

Il Garante per la protezione dei dati personali ha ratificato un provvedimento urgente adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione presentata dalla persona interessata ai sensi dell’art. 144-bis del Codice privacy. La segnalazione riguardava il rischio di diffusione su Instagram di materiale sessualmente esplicito destinato a rimanere privato, rientrante nella disciplina del c.d. revenge porn.

Quadro normativo richiamato

L’Autorità richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che consente a chiunque, compresi i minori ultraquattordicenni, di segnalare il fondato motivo di ritenere che contenuti sessualmente espliciti destinati a rimanere privati possano essere oggetto di invio, consegna, cessione, pubblicazione o diffusione senza consenso tramite piattaforme digitali;
• la previsione secondo cui il Garante deve decidere entro 48 ore dal ricevimento della segnalazione;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente l’adozione in via d’urgenza di un provvedimento volto a impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica.

Provvedimento urgente adottato il 17 giugno 2024

A fronte della segnalazione, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo, verificata la compatibilità della fattispecie con l’art. 144-bis, ha adottato in via d’urgenza la determinazione n. 281/2024, con due ordini principali:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure per impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale oggetto della segnalazione acquisito in chiaro dalla piattaforma, solo per finalità probatorie.

Conservazione probatoria e misure di anonimizzazione

La conservazione dell’eventuale materiale in chiaro deve durare dodici mesi dal ricevimento del provvedimento. Il Garante richiede inoltre che siano adottate misure idonee a impedire la diretta identificabilità degli interessati e che tali misure siano comunicate tempestivamente all’Autorità.

Ratifica finale

Ricevute anche le osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e esaminata la documentazione agli atti, il Garante, nella riunione del 20 giugno 2024, ha ratificato il provvedimento d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento ha quindi confermato gli ordini rivolti a Facebook Italy e Meta Platforms Ireland Limited per impedire la diffusione del materiale segnalato e disciplinarne l’eventuale conservazione ai soli fini probatori.