Deliberazione n. 383 del 31/08/2023

Facebook Italy e Meta Platforms Ireland Limited: ratifica di provvedimento urgente su materiale sessualmente esplicito segnalato

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d'urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione ex art. 144-bis del Codice privacy, concernente materiale audio, immagini o video a contenuto sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso tramite piattaforme digitali senza consenso.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l'art. 144-bis del Codice privacy, che disciplina le segnalazioni in materia di c.d. revenge porn e il potere del Garante di decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l'art. 33-bis del regolamento del Garante n. 1/2019, che consente l'adozione urgente di un provvedimento per impedire l'eventuale diffusione del materiale segnalato, salvo successiva ratifica.

Segnalazione e intervento urgente

La persona interessata ha segnalato al Garante il rischio di diffusione del materiale sulla piattaforma Instagram, chiedendo l'intervento dell'Autorità. Verificata la compatibilità della segnalazione con la disciplina speciale, il segretario generale f.f. ha adottato la determinazione n. 128 del 14 agosto 2023, trasmessa alla società gestore della piattaforma nella stessa data.

Misure disposte in via d'urgenza

La determinazione urgente ha previsto due ordini di misure:

• l'ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione, sulla relativa piattaforma, del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale che dovesse essere acquisito in chiaro dalla piattaforma, esclusivamente a fini probatori, per dodici mesi dal ricevimento del provvedimento, adottando misure idonee a impedirne la diretta identificabilità e comunicando tempestivamente tali misure all'Autorità.

Ratifica del provvedimento

Il Garante, preso atto anche delle osservazioni formulate ai sensi dell'art. 15 del regolamento del Garante n. 1/2000 e della documentazione in atti, ha ratificato il provvedimento d'urgenza con decisione del 31 agosto 2023. La ratifica conferma quindi l'efficacia delle misure adottate per prevenire la diffusione del contenuto segnalato e assicurare, ove necessario, una conservazione limitata e protetta ai soli fini probatori.