Deliberazione n. 315 del 23/05/2024

Ratifica di provvedimenti urgenti per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato due determinazioni adottate d’urgenza nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC, nell’ambito di una segnalazione relativa a un possibile caso di revenge porn. Il provvedimento si fonda sull’art. 144-bis del Codice privacy e sull’art. 33-bis del regolamento del Garante n. 1/2019.

Origine del procedimento

La persona interessata ha segnalato al Garante il rischio che contenuti a carattere sessualmente esplicito, destinati a rimanere privati, potessero essere diffusi senza consenso tramite piattaforme digitali. La segnalazione riguardava in particolare Instagram e Telegram, e l’Autorità ha verificato la compatibilità del caso con la disciplina speciale prevista per queste ipotesi.

Misure urgenti adottate

A seguito della verifica preliminare, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato il 14 maggio 2024 le determinazioni nn. 209 e 210, trasmesse lo stesso giorno ai gestori delle piattaforme. Le misure urgenti hanno previsto:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure per impedire la diffusione del materiale oggetto della segnalazione sulle piattaforme Instagram e Telegram;
• la trasmissione del materiale in formato hash, allo scopo di consentire l’intervento tecnico senza circolazione del contenuto in chiaro;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro per 12 mesi dal ricevimento del provvedimento, esclusivamente a fini probatori;
• l’obbligo di usare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente all’Autorità l’avvenuta acquisizione del materiale.

Ratifica finale

Il Garante, nella riunione del 23 maggio 2024, ha ratificato i provvedimenti d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento ha quindi confermato integralmente le misure già disposte dal dirigente competente, senza introdurre ulteriori prescrizioni o sanzioni.