Deliberazione n. 526 del 29/08/2024

Ratifica di un provvedimento urgente per impedire la diffusione di contenuti sessualmente espliciti

Il Garante per la protezione dei dati personali ha ratificato un provvedimento urgente adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione presentata dalla persona interessata ai sensi dell’art. 144-bis del Codice privacy. Il caso concerne il rischio di diffusione, tramite piattaforme digitali, di materiale audio, immagini o video a contenuto sessualmente esplicito destinato a rimanere privato, riconducibile alla disciplina del c.d. revenge porn.

Quadro normativo richiamato

Nel provvedimento sono richiamati:

• il Regolamento (UE) 2016/679;
• il d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni e a decidere entro quarantotto ore nei casi di possibile diffusione non consensuale di contenuti sessualmente espliciti;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente l’adozione d’urgenza di un provvedimento volto a impedire l’eventuale diffusione del materiale segnalato, salva ratifica successiva.

Segnalazione e intervento urgente

La persona interessata ha chiesto l’intervento dell’Autorità con riferimento a contenuti veicolati attraverso Facebook e Instagram. Sulla base della segnalazione, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha verificato la compatibilità del caso con l’art. 144-bis e ha adottato la determinazione n. 421 del 23 agosto 2024.

Misure disposte nei confronti delle piattaforme

Con il provvedimento urgente è stato ordinato a Facebook Italy e Meta Platforms Ireland Limited di:

• adottare immediatamente misure per impedire la diffusione del materiale oggetto della segnalazione sulle relative piattaforme, il materiale essendo stato trasmesso in formato hash;
• conservare, se acquisito in chiaro, il materiale oggetto della segnalazione per dodici mesi dalla ricezione del provvedimento, esclusivamente a fini probatori;
• utilizzare misure idonee a impedire la diretta identificabilità degli interessati;
• comunicare tempestivamente all’Autorità le misure adottate.

Ratifica finale

Il Garante, preso atto delle osservazioni formulate e della documentazione in atti, ha ratificato il provvedimento d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento non contiene irrogazione di sanzioni pecuniarie, ma esclusivamente misure inibitorie e conservazione probatoria finalizzate a prevenire la diffusione del materiale segnalato.