Deliberazione n. 497 del 29/08/2024

Facebook Italy e Meta Platforms Ireland Limited: ratifica di provvedimento urgente in materia di revenge porn

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited nell’ambito della procedura prevista dall’art. 144-bis del Codice privacy per i casi di c.d. revenge porn. L’intervento è stato attivato a seguito di una segnalazione dell’interessato riferita a materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffondibile tramite piattaforma digitale senza consenso.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni in materia di diffusione non consensuale di contenuti sessualmente espliciti e prevede una decisione entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare un provvedimento urgente volto a impedire l’eventuale diffusione del materiale oggetto di segnalazione, salva successiva ratifica dell’Autorità.

Segnalazione dell’interessato e avvio dell’istruttoria urgente

La persona interessata ha rappresentato di trovarsi in una delle ipotesi previste dall’art. 144-bis del Codice e ha chiesto l’intervento del Garante nei confronti di Instagram. La segnalazione è stata ritenuta compatibile con il perimetro normativo richiamato e ha dato luogo all’adozione, in via d’urgenza, della determinazione n. 376 del 31 luglio 2024.

Misure urgenti disposte

Con il provvedimento urgente il dirigente ha:

• ingiunto a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure idonee a impedire la diffusione sulla relativa piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• prescritto la conservazione dell’eventuale materiale che fosse acquisito in chiaro dalla piattaforma, esclusivamente a fini probatori, per 12 mesi a decorrere dalla ricezione del provvedimento;
• richiesto che la conservazione avvenisse con misure idonee a impedire la diretta identificabilità degli interessati;
• previsto la tempestiva comunicazione all’Autorità delle modalità di conservazione adottate.

Ratifica finale del Garante

La determinazione urgente è stata trasmessa al gestore della piattaforma il 31 luglio 2024. Esaminate le osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e la documentazione in atti, il Garante ha ratificato il provvedimento d’urgenza con deliberazione del 29 agosto 2024 ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019.

Esito pratico

Il provvedimento non irroga una sanzione pecuniaria e non contiene ulteriori prescrizioni sostanziali oltre alla conferma delle misure urgenti già disposte. L’effetto principale è la conferma dell’ordine di blocco/prevenzione della diffusione e della conservazione probatoria limitata del materiale eventualmente acquisito in chiaro.