Deliberazione n. 542 del 16/11/2023

Ratifica di misure urgenti contro la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti d’urgenza adottati dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited, a seguito di segnalazioni presentate dalla persona interessata ai sensi dell’art. 144-bis del Codice privacy. L’intervento riguarda una possibile ipotesi di diffusione non consensuale di materiale a contenuto sessualmente esplicito, riconducibile al c.d. revenge porn, attraverso le piattaforme Facebook e Instagram.

Presupposti normativi e procedura

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice, che consente a chiunque, compresi i minori ultraquattordicenni, di segnalare il rischio di invio, consegna, cessione, pubblicazione o diffusione, senza consenso, di materiale sessualmente esplicito destinato a rimanere privato;
• il medesimo art. 144-bis, che impone al Garante di decidere entro 48 ore;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che attribuisce al dirigente competente il potere di adottare in via d’urgenza un provvedimento per impedire l’eventuale diffusione del materiale, con successiva ratifica dell’Autorità.

Segnalazioni e intervento d’urgenza

La persona interessata ha trasmesso due segnalazioni protocollate presso l’Ufficio del Garante, chiedendo un intervento nei confronti delle piattaforme indicate. Il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo, verificata la compatibilità di quanto segnalato con la disciplina di riferimento, ha adottato le determinazioni n. 237 del 31 ottobre 2023 e n. 239 del 2 novembre 2023.

Con tali provvedimenti ha:

• ingiunto a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale oggetto delle segnalazioni, trasmesso in formato hash;
• prescritto la conservazione dell’eventuale materiale acquisito in chiaro dalle piattaforme, a soli fini probatori, per 12 mesi dalla ricezione del provvedimento;
• richiesto l’adozione di misure idonee a impedire la diretta identificabilità degli interessati, con tempestiva comunicazione all’Autorità.

Ratifica finale del Garante

Il Garante, preso atto della documentazione in atti e delle osservazioni formulate, ha ratificato i provvedimenti urgenti adottati il 31 ottobre 2023 e il 2 novembre 2023 nei confronti di Facebook Italy e Meta Platforms Ireland Limited. Il provvedimento non contiene una sanzione pecuniaria, ma conferma misure immediate di contenimento e conservazione finalizzate a prevenire la diffusione del materiale segnalato e a preservarne l’eventuale valore probatorio.