Deliberazione n. 602 del 26/09/2024

Ratifica urgente su segnalazione di revenge porn nei confronti di Facebook Italy e Meta Platforms Ireland Limited

Il Garante per la protezione dei dati personali ha ratificato un provvedimento urgente adottato il 24 settembre 2024 nei confronti di Facebook Italy e Meta Platforms Ireland Limited, relativo a una segnalazione ex art. 144-bis del Codice privacy concernente presunto materiale a contenuto sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso tramite la piattaforma Instagram senza il consenso dell'interessato.

Contesto normativo e potere di intervento

Il provvedimento richiama l'art. 144-bis del d.lgs. 196/2003, che attribuisce al Garante il potere di ricevere segnalazioni in materia di c.d. revenge porn e di decidere entro quarantotto ore ai sensi degli artt. 143 e 144 del Codice. Viene inoltre richiamato l'art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente del Dipartimento competente di adottare in via d'urgenza misure volte a impedire l'eventuale diffusione del materiale oggetto di segnalazione, con successiva ratifica da parte dell'Autorità.

Segnalazione e piattaforma interessata

La persona interessata ha segnalato di trovarsi in una delle ipotesi previste dall'art. 144-bis e ha chiesto l'intervento dell'Autorità presso Instagram. La segnalazione è stata considerata compatibile con il quadro normativo richiamato, sulla base della documentazione in atti.

Misure urgenti adottate il 24 settembre 2024

Con la determinazione n. 474 del 24 settembre 2024, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto:

• l'ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure idonee a impedire la diffusione sulla piattaforma del materiale segnalato, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale oggetto della segnalazione che fosse acquisito in chiaro dalla piattaforma, a soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l'obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente all'Autorità l'avvenuta conservazione.

Ratifica del provvedimento

Il Garante, nella riunione del 26 settembre 2024, ha preso atto della nota di trasmissione al gestore della piattaforma, delle osservazioni rese ai sensi dell'art. 15 del regolamento del Garante n. 1/2000 e della documentazione in atti. Ha quindi ratificato, ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019, il provvedimento d'urgenza n. 474/2024 adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited.