Deliberazione n. 321 del 23/05/2024

Ratifica di misure urgenti contro la diffusione di materiale intimo su piattaforme digitali

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 23 maggio 2024, due determinazioni d’urgenza adottate dal dirigente competente nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC. Il procedimento nasce da una segnalazione presentata ai sensi dell’art. 144-bis del Codice privacy, relativa al rischio di diffusione di registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito destinati a rimanere privati.

Quadro normativo di riferimento

Il provvedimento richiama il Regolamento (UE) 2016/679, il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018, nonché l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni in materia di c.d. revenge porn e a decidere entro quarantotto ore dal ricevimento. Viene inoltre richiamato l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza misure volte a impedire l’eventuale diffusione del materiale segnalato, salva ratifica successiva da parte dell’Autorità.

Segnalazione dell’interessato e istruttoria urgente

La persona interessata ha rappresentato di trovarsi in una delle ipotesi contemplate dall’art. 144-bis e ha chiesto l’intervento dell’Autorità presso le piattaforme Facebook, Instagram e Telegram. Dopo la verifica della compatibilità di quanto segnalato con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato le determinazioni nn. 222 e 223 del 17 maggio 2024.

Misure ordinate alle piattaforme

Le misure urgenti hanno riguardato:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure per impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare, se acquisito in chiaro, l’eventuale materiale oggetto della segnalazione per dodici mesi dal ricevimento del provvedimento, a soli fini probatori;
• l’obbligo di usare modalità idonee a impedire la diretta identificabilità degli interessati;
• la comunicazione tempestiva all’Autorità delle modalità adottate.

Esito finale

Preso atto delle osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e della documentazione in atti, il Garante ha ratificato, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, i provvedimenti d’urgenza nn. 222/2024 e 223/2024 adottati il 17 maggio 2024.