Deliberazione n. 480 del 12/10/2023

Ratifica di provvedimento d’urgenza per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato un provvedimento urgente adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione riguardante contenuti a contenuto sessualmente esplicito destinati a rimanere privati e potenzialmente diffondibili tramite Instagram senza il consenso dell’interessato.

Fatto e base normativa dell’intervento

La segnalazione è stata presentata ai sensi dell’art. 144-bis del Codice privacy, disposizione che attribuisce al Garante la competenza a intervenire nei casi di c.d. revenge porn, cioè quando registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, possano essere inviati, consegnati, ceduti, pubblicati o diffusi tramite piattaforme digitali senza consenso. La norma prevede che l’Autorità decida entro quarantotto ore dalla ricezione della segnalazione, secondo gli artt. 143 e 144 del Codice.

Provvedimento urgente adottato dal dirigente

In applicazione dell’art. 33-bis del regolamento del Garante n. 1/2019, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato in via d’urgenza la determinazione n. 208 del 29 settembre 2023, ritenendo la segnalazione compatibile con la fattispecie richiamata. Il provvedimento è stato poi trasmesso al gestore della piattaforma nella stessa data.

Misure disposte nei confronti della piattaforma

Le misure urgenti adottate e successivamente ratificate consistono in:

• ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure per impedire la diffusione del materiale segnalato sulla piattaforma, trasmesso in formato hash;
• prescrizione di conservare l’eventuale materiale acquisito in chiaro dalla piattaforma, solo a fini probatori, per dodici mesi dal ricevimento del provvedimento;
• obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• obbligo di comunicare tempestivamente all’Autorità le misure adottate.

Decisione finale

Il Garante, riunito il 12 ottobre 2023, ha ratificato il provvedimento urgente n. 208/2023 adottato il 29 settembre 2023 nei confronti di Facebook Italy e Meta Platforms Ireland Limited ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il testo non contiene una sanzione pecuniaria, ma un intervento di urgenza finalizzato a impedire la diffusione del materiale e a preservarne l’eventuale valore probatorio in condizioni di riservatezza.