Deliberazione n. 278 del 09/05/2024

Ratifica di provvedimento urgente per prevenire la diffusione di materiale sessualmente esplicito su piattaforma digitale

Il Garante per la protezione dei dati personali ha ratificato il provvedimento d’urgenza adottato dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited. Il caso nasce da una segnalazione ex art. 144-bis del Codice privacy relativa a materiale audio, immagini o video a contenuto sessualmente esplicito, destinato a rimanere privato, che l’interessato temeva potesse essere diffuso tramite Instagram senza il proprio consenso.

Contesto normativo e presupposti dell’intervento

L’Autorità richiama l’art. 144-bis del Codice privacy, introdotto per contrastare la diffusione non consensuale di contenuti sessualmente espliciti, e il relativo obbligo di decisione in tempi rapidi. Viene inoltre richiamato l’art. 33-bis del regolamento interno n. 1/2019, che consente al dirigente del Dipartimento competente di adottare in via d’urgenza un provvedimento idoneo a impedire l’eventuale diffusione del materiale oggetto di segnalazione, con successiva ratifica del Garante.

Segnalazione e richiesta dell’interessato

La persona interessata ha rappresentato di rientrare nell’ambito applicativo dell’art. 144-bis e ha chiesto l’intervento dell’Autorità presso la piattaforma Instagram. La segnalazione è stata ritenuta compatibile con la disciplina richiamata, attivando il meccanismo di intervento urgente previsto dalla norma.

Misure urgenti adottate il 26 aprile 2024

Con determinazione n. 181 del 26 aprile 2024, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale oggetto della segnalazione che dovesse essere acquisito in chiaro dalla piattaforma, esclusivamente a fini probatori, per dodici mesi decorrenti dal ricevimento del provvedimento;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente tali misure all’Autorità.

Ratifica finale del Garante

Preso atto della documentazione in atti e delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000, l’Autorità ha ratificato il provvedimento urgente ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. La decisione consolida quindi le misure di prevenzione della diffusione e di conservazione probatoria già adottate nei confronti del gestore della piattaforma.