Deliberazione n. 514 del 29/08/2024

Ratifica di provvedimento urgente su segnalazione ex art. 144-bis Codice privacy contro Facebook Italy e Meta Platforms Ireland Limited

Il Garante per la protezione dei dati personali ha ratificato, nella riunione del 29 agosto 2024, un provvedimento d’urgenza adottato il 12 agosto 2024 nei confronti di Facebook Italy e Meta Platforms Ireland Limited. Il caso riguarda una segnalazione presentata ai sensi dell’art. 144-bis del Codice privacy, relativa al rischio di diffusione su Instagram di materiale a contenuto sessualmente esplicito destinato a rimanere privato.

Contesto normativo e presupposti dell’intervento

Il provvedimento richiama il Regolamento (UE) 2016/679, il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018, nonché l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni da chiunque abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici sessualmente espliciti, destinati a rimanere privati, possano essere inviati, ceduti, pubblicati o diffusi senza consenso attraverso piattaforme digitali. La norma prevede che l’Autorità decida entro quarantotto ore dal ricevimento della segnalazione.

Attività istruttoria e misura adottata in via d’urgenza

A fronte della segnalazione protocollata presso l’Ufficio del Garante, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha verificato la compatibilità della fattispecie con l’art. 144-bis e ha adottato, ai sensi dell’art. 33-bis del regolamento interno n. 1/2019, una misura urgente finalizzata a impedire l’eventuale diffusione del materiale oggetto di segnalazione.

In particolare, il provvedimento urgente ha disposto:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulla piattaforma Instagram del materiale segnalato, trasmesso in formato hash;
• la prescrizione di conservare, per dodici mesi a decorrere dal ricevimento del provvedimento, l’eventuale materiale oggetto della segnalazione acquisito in chiaro dalla piattaforma, esclusivamente a fini probatori;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente tali misure all’Autorità.

Ratifica finale del Garante

Il Garante, preso atto delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e della documentazione in atti, ha ratificato il provvedimento n. 402/2024 adottato d’urgenza. La ratifica è intervenuta ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019.

Esito pratico

Il provvedimento non contiene una sanzione amministrativa né ulteriori prescrizioni sostanziali oltre a quelle già impartite in via urgente. L’effetto principale è la conferma dell’ordine di prevenzione della diffusione del materiale segnalato e della sua conservazione limitata a fini probatori, con anonimizzazione degli interessati.