Deliberazione n. 495 del 29/08/2024

Ratifica di misure urgenti in materia di revenge porn nei confronti di piattaforme digitali

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti d’urgenza adottati nei confronti di Facebook Italy, Meta Platforms Ireland Limited e TikTok Technology Limited, a seguito di una segnalazione presentata dalla persona interessata ai sensi dell’art. 144-bis del Codice privacy. La segnalazione riguardava materiale audio, immagini o video a contenuto sessualmente esplicito destinato a rimanere privato e potenzialmente diffondibile tramite piattaforme digitali senza consenso.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante il potere di ricevere le segnalazioni relative alla possibile diffusione non consensuale di materiale sessualmente esplicito e di decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza un provvedimento per impedire l’eventuale diffusione del materiale, con successiva ratifica dell’Autorità.

Segnalazione e richiesta di intervento

La persona interessata aveva chiesto l’intervento del Garante rispetto alle piattaforme Facebook, Instagram e TikTok, rappresentando di trovarsi in una delle ipotesi tutelate dall’art. 144-bis del Codice. L’Autorità ha verificato la compatibilità della segnalazione con la disciplina applicabile e ha attivato il procedimento urgente.

Provvedimenti urgenti adottati il 29 luglio 2024

Con le determinazioni nn. 372 e 373 del 29 luglio 2024, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e TikTok Technology Limited di adottare immediatamente misure idonee a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare, qualora acquisito in chiaro dalle piattaforme, l’eventuale materiale oggetto di segnalazione per dodici mesi dal ricevimento del provvedimento, esclusivamente a fini probatori e mediante misure idonee a impedire la diretta identificabilità degli interessati;
• l’obbligo di comunicare tempestivamente all’Autorità le modalità di conservazione adottate.

Ratifica finale del Garante

Nella riunione del 29 agosto 2024, il Garante ha ratificato i provvedimenti urgenti nn. 372/2024 e 373/2024 adottati dal dirigente competente, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il testo non reca sanzioni amministrative pecuniarie né ulteriori prescrizioni oltre a quelle già impartite in via d’urgenza.