Deliberazione n. 214 del 11/04/2024

Facebook Italy e Meta Platforms Ireland Limited: ratifica di provvedimento urgente su contenuti sessualmente espliciti

Il Garante per la protezione dei dati personali ratifica il provvedimento d’urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione ex art. 144-bis del Codice privacy concernente materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso tramite Instagram senza consenso.

Origine della segnalazione e quadro normativo

La persona interessata ha chiesto l’intervento dell’Autorità rappresentando di rientrare nell’ambito applicativo dell’art. 144-bis del Codice, disposizione introdotta per i casi di c.d. revenge porn. La norma attribuisce al Garante la competenza a ricevere segnalazioni da chiunque, compresi i minori ultraquattordicenni, abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, possano essere oggetto di invio, consegna, cessione, pubblicazione o diffusione mediante piattaforme digitali senza consenso.

Intervento urgente del dirigente competente

Ai sensi dell’art. 144-bis del Codice, il Garante deve decidere entro quarantotto ore dal ricevimento della segnalazione. In questo quadro, il regolamento interno del Garante n. 1/2019, art. 33-bis, prevede che il dirigente del Dipartimento competente possa adottare in via d’urgenza un provvedimento volto a impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica dell’Autorità.

Verificata la compatibilità della segnalazione con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 120 del 25 marzo 2024, disponendo nei confronti di Facebook Italy e Meta Platforms Ireland Limited:

• l’immediata adozione di misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la conservazione dell’eventuale materiale oggetto della segnalazione che fosse acquisito in chiaro dalla piattaforma, a soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati e di comunicarle tempestivamente all’Autorità.

Ratifica del provvedimento d’urgenza

Il Garante, preso atto della documentazione in atti e delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000, ratifica il provvedimento urgente ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. La decisione conferma quindi le misure di prevenzione della diffusione e di conservazione probatoria già impartite, senza indicazione di sanzioni pecuniarie nel testo esaminato.