Deliberazione n. 273 del 22/06/2023

Ratifica di provvedimenti urgenti per impedire la diffusione di materiale sessualmente esplicito segnalato come revenge porn

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti d’urgenza adottati nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC. L’intervento riguarda una segnalazione presentata dalla persona interessata ai sensi dell’art. 144-bis del Codice privacy, in relazione al rischio di diffusione su Instagram, Facebook e Telegram di materiale a contenuto sessualmente esplicito destinato a rimanere privato.

Origine della segnalazione e quadro normativo

La segnalazione è stata ritenuta compatibile con la disciplina introdotta dall’art. 144-bis del d.lgs. 196/2003, che attribuisce al Garante la competenza a intervenire in via rapida nei casi di c.d. revenge porn. La norma consente a chiunque, compresi i minori ultraquattordicenni, di segnalare il fondato motivo che registrazioni audio, immagini, video o altri documenti informatici sessualmente espliciti possano essere inviati, ceduti, pubblicati o diffusi tramite piattaforme digitali senza consenso.

Provvedimenti urgenti adottati il 21 giugno 2023

Verificata la ricorrenza dei presupposti, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato, in via d’urgenza, le determinazioni nn. 75 e 76 del 21 giugno 2023. Tali determinazioni hanno disposto:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure volte a impedire la diffusione del materiale oggetto della segnalazione sulle piattaforme Instagram, Facebook e Telegram;
• la trasmissione del materiale in formato hash, finalizzata a consentire l’individuazione tecnica del contenuto segnalato;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro dalle piattaforme, esclusivamente a fini probatori.

Conservazione probatoria del materiale eventualmente acquisito

La conservazione del materiale eventualmente acquisito in chiaro è stata limitata a dodici mesi dalla ricezione del provvedimento. Il Garante ha inoltre richiesto che tale conservazione avvenisse con misure idonee a impedire la diretta identificabilità degli interessati e con tempestiva comunicazione all’Autorità del trattamento effettuato.

Ratifica finale del Garante

Con il provvedimento del 22 giugno 2023, il Garante ha ratificato, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, le determinazioni urgenti adottate il giorno precedente. La decisione consolida quindi l’efficacia delle misure di contrasto alla diffusione del contenuto segnalato e delle prescrizioni di conservazione probatoria nei confronti dei gestori delle piattaforme coinvolte.