Deliberazione n. 123 del 22/02/2024

Ratifica di misure urgenti per impedire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ratifica due provvedimenti d’urgenza adottati dal dirigente competente nei confronti di Facebook Italy S.r.l., Meta Platforms Ireland Limited e Dailymotion SA. Il procedimento trae origine da una segnalazione presentata dalla persona interessata ai sensi dell'art. 144-bis del Codice privacy, relativa a materiale a contenuto sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso attraverso piattaforme digitali senza consenso.

Quadro normativo di riferimento

Il provvedimento richiama il Regolamento (UE) 2016/679 e il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018. In particolare, rilevano:

• l'art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni in materia di c.d. revenge porn e a decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l'art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d'urgenza un provvedimento volto a impedire l'eventuale diffusione del materiale oggetto di segnalazione, con successiva ratifica del Collegio.

Origine del procedimento e contenuto della segnalazione

La persona interessata ha segnalato al Garante una situazione rientrante nell'ambito applicativo dell'art. 144-bis del Codice e ha chiesto di intervenire presso le piattaforme Facebook, Instagram e Dailymotion. La documentazione in atti ha consentito di verificare la compatibilità della segnalazione con la previsione normativa richiamata.

Provvedimenti d'urgenza adottati il 7 febbraio 2024

Con le determinazioni n. 66 e 67 del 7 febbraio 2024, il dirigente del Dipartimento competente ha disposto, in via d'urgenza:

• l'ingiunzione a Facebook Italy S.r.l., Meta Platforms Ireland Limited e Dailymotion SA di adottare immediatamente misure per impedire la diffusione sulle piattaforme Facebook, Instagram e Dailymotion del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale oggetto della segnalazione che fosse acquisito in chiaro dalle piattaforme, esclusivamente a fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l'obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati;
• la necessità di comunicare tempestivamente all'Autorità le misure adottate.

Ratifica del Collegio

Le determinazioni dirigenziali sono state trasmesse ai gestori delle piattaforme con note del 7 febbraio 2024, e sono state successivamente esaminate dal Collegio anche alla luce delle osservazioni formulate ai sensi dell'art. 15 del regolamento del Garante n. 1/2000. Con il provvedimento del 22 febbraio 2024, il Garante ratifica i provvedimenti nn. 66 e 67 adottati d'urgenza.

Esito finale

Il provvedimento ha quindi natura confermativa e cautelare: non irroga una sanzione, ma consolida misure immediate finalizzate a impedire la diffusione del materiale segnalato e a consentirne, se del caso, la conservazione probatoria per il tempo strettamente indicato dal Garante.