Deliberazione n. 192 del 21/03/2024

Ratifica di misure urgenti per impedire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti d'urgenza adottati nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC. L'intervento si inserisce nel procedimento avviato a seguito di una segnalazione ex art. 144-bis del Codice privacy, relativa al rischio di diffusione, senza consenso, di materiale audio, immagini o video a contenuto sessualmente esplicito tramite le piattaforme Instagram e Telegram.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679 (GDPR);
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l'art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni in materia di revenge porn e a decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l'art. 33-bis del regolamento del Garante n. 1/2019, che consente l'adozione in via d'urgenza di un provvedimento per impedire l'eventuale diffusione del materiale oggetto di segnalazione, con successiva ratifica del Garante.

Segnalazione dell'interessato

La persona interessata ha rappresentato di rientrare in una delle ipotesi previste dall'art. 144-bis del Codice e ha chiesto all'Autorità di intervenire presso le piattaforme Instagram e Telegram. La segnalazione è stata verificata dal competente ufficio ai fini della compatibilità con la disciplina speciale sul materiale sessualmente esplicito destinato a rimanere privato.

Misure urgenti adottate il 20 marzo 2024

Con le determinazioni nn. 108 e 109 del 20 marzo 2024, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto, in via d'urgenza, quanto segue:

• ordine a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure idonee a impedire la diffusione del materiale oggetto della segnalazione sulle piattaforme Instagram e Telegram, trasmesso in formato hash;
• prescrizione di conservare l'eventuale materiale oggetto della segnalazione acquisito in chiaro, per soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• previsione della tempestiva comunicazione all'Autorità delle misure adottate.

Ratifica del Garante

Nella riunione del 21 marzo 2024, il Garante ha ratificato i provvedimenti d'urgenza nn. 108/2024 e 109/2024, adottati dal dirigente competente il giorno precedente nei confronti delle società indicate. Il provvedimento non contiene una sanzione pecuniaria né ulteriori prescrizioni oltre alla ratifica delle misure urgenti già disposte.