Deliberazione n. 325 del 18/07/2023

Facebook e Instagram: ratifica di un provvedimento urgente in materia di revenge porn

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited nell’ambito della procedura speciale prevista dall’art. 144-bis del Codice privacy per i casi di possibile diffusione non consensuale di materiale sessualmente esplicito. Il procedimento trae origine da una segnalazione dell’interessato relativa a contenuti destinati a rimanere privati e potenzialmente diffondibili tramite Facebook e Instagram.

Origine della segnalazione e quadro normativo

Il Garante richiama l’art. 144-bis del d.lgs. 196/2003, introdotto dal d.l. 139/2021 convertito dalla l. 205/2021, che consente a chiunque, inclusi i minori ultraquattordicenni, di segnalare il rischio di invio, consegna, cessione, pubblicazione o diffusione attraverso piattaforme digitali di registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, senza consenso.

La stessa norma prevede che il Garante decida entro 48 ore dalla ricezione della segnalazione ai sensi degli artt. 143 e 144 del Codice. Nel provvedimento è richiamato anche l’art. 33-bis del regolamento del Garante n. 1/2019, che attribuisce al dirigente del dipartimento competente il potere di adottare in via d’urgenza misure volte a prevenire l’eventuale diffusione del materiale, con successiva ratifica dell’Autorità.

Provvedimento urgente del 7 luglio 2023

Verificata la compatibilità della segnalazione con la disciplina richiamata, con determinazione n. 90 del 7 luglio 2023 il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure idonee a impedire la diffusione sulle piattaforme Facebook e Instagram del materiale oggetto della segnalazione;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro dalla piattaforma, ai soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• la comunicazione tempestiva all’Autorità delle misure adottate.

Il provvedimento è stato trasmesso al gestore delle piattaforme il 7 luglio 2023.

Esame del Garante e ratifica finale

Nella riunione del 18 luglio 2023 il Garante ha preso atto della documentazione agli atti e delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000. All’esito dell’esame, l’Autorità ha ratificato, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, il provvedimento d’urgenza n. 90/2023 adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited.

Esito del procedimento

Il provvedimento finale non contiene una sanzione pecuniaria né ulteriori prescrizioni sostanziali oltre alla ratifica dell’atto urgente già adottato. La funzione del provvedimento è essenzialmente cautelare e preventiva, finalizzata a impedire la diffusione del materiale segnalato e a preservarne, se necessario, la disponibilità probatoria per il tempo indicato.