Deliberazione n. 604 del 26/09/2024

Ratifica di misure urgenti per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti d’urgenza adottati nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Discord Netherlands BV nell’ambito di una segnalazione riconducibile alla disciplina sul cosiddetto revenge porn. Il procedimento riguarda la possibile diffusione, tramite Instagram e Discord, di materiale sessualmente esplicito destinato a rimanere privato.

Origine della segnalazione e inquadramento normativo

La vicenda prende le mosse da una segnalazione presentata ai sensi dell’art. 144-bis del Codice privacy, disposizione che attribuisce al Garante la competenza a intervenire rapidamente quando chiunque, compresi i minori ultraquattordicenni, abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, possano essere inviati, ceduti, pubblicati o diffusi su piattaforme digitali senza consenso.

Il Garante richiama inoltre il meccanismo procedurale previsto dal medesimo art. 144-bis, che impone la decisione entro quarantotto ore dal ricevimento della segnalazione, nonché l’art. 33-bis del regolamento del Garante n. 1/2019, come introdotto dalla deliberazione n. 33 del 27 gennaio 2022, che consente al dirigente competente di adottare in via d’urgenza misure per impedire l’eventuale diffusione del materiale segnalato.

Provvedimenti urgenti adottati il 25 settembre 2024

Verificata la compatibilità della segnalazione con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato le determinazioni nn. 477 e 478 del 25 settembre 2024. Tali atti sono stati trasmessi ai gestori delle piattaforme con note della stessa data.

Le determinazioni hanno disposto, in via urgente:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Discord Netherlands BV di adottare immediatamente misure idonee a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale oggetto della segnalazione che dovesse essere acquisito in chiaro dalle piattaforme, esclusivamente a fini probatori, per dodici mesi dalla ricezione del provvedimento;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati;
• l’obbligo di comunicare tempestivamente all’Autorità le misure adottate.

Ratifica finale del Garante

Nella riunione del 26 settembre 2024, il Garante ha ratificato, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, i provvedimenti urgenti nn. 477/2024 e 478/2024 adottati dal dirigente competente il 25 settembre 2024.

Il provvedimento ha dunque confermato l’efficacia degli ordini di prevenzione della diffusione e delle prescrizioni di conservazione probatoria. Non risulta irrogata alcuna sanzione pecuniaria né sono indicate ulteriori misure correttive oltre alla ratifica degli atti d’urgenza.