Deliberazione n. 347 del 06/06/2024

Ratifica di provvedimenti urgenti per la prevenzione della diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti urgenti adottati il 27 maggio 2024 nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC, nell’ambito della disciplina speciale sul c.d. revenge porn. Il procedimento è stato avviato a seguito di una segnalazione dell’interessato ai sensi dell’art. 144-bis del Codice privacy.

Origine della segnalazione e quadro normativo

La persona interessata ha rappresentato di trovarsi in una delle ipotesi previste dall’art. 144-bis del d.lgs. 196/2003, cioè il rischio che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, potessero essere oggetto di invio, consegna, cessione, pubblicazione o diffusione attraverso piattaforme digitali senza il suo consenso.

Il Garante richiama:

• l’art. 144-bis del Codice privacy, che attribuisce all’Autorità la competenza a ricevere tali segnalazioni;
• il termine di 48 ore per la decisione previsto dalla stessa norma;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza un provvedimento volto a impedire l’eventuale diffusione del materiale, con successiva ratifica dell’Autorità.

Misure urgenti adottate il 27 maggio 2024

Verificata la compatibilità della segnalazione con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato due determinazioni urgenti, poi trasmesse ai gestori delle piattaforme con note del 27 maggio 2024.

Le misure hanno previsto:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure idonee a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro, esclusivamente a fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente tali attività all’Autorità.

Ratifica del provvedimento

Nella riunione del 6 giugno 2024, con relatore l’avv. Guido Scorza, il Garante ha ratificato i provvedimenti nn. 234/2024 e 235/2024 adottati in via d’urgenza. La decisione ha natura confermativa delle misure cautelari e conservative già disposte.

Profili applicativi per i gestori delle piattaforme

Il provvedimento evidenzia, in concreto, l’obbligo per i gestori di piattaforme digitali di attivare tempestivamente misure di prevenzione della diffusione in presenza di segnalazioni riconducibili all’art. 144-bis del Codice privacy. Rileva inoltre la conservazione limitata nel tempo e finalizzata esclusivamente alla prova, con vincolo di anonimizzazione o comunque di protezione dell’identificabilità degli interessati.

Non risultano irrogate sanzioni pecuniarie né ulteriori prescrizioni oltre alla ratifica delle misure urgenti già adottate.