Deliberazione n. 532 del 29/08/2024

Ratifica d’urgenza per segnalazione di revenge porn su Instagram

Il provvedimento riguarda la ratifica, da parte del Garante per la protezione dei dati personali, di un intervento urgente adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione ex art. 144-bis del Codice privacy. L’oggetto è il possibile rischio di diffusione, tramite Instagram, di materiale a contenuto sessualmente esplicito destinato a rimanere privato.

Quadro normativo richiamato

Il Garante richiama:

• il Regolamento (UE) 2016/679 (GDPR);
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce all’Autorità la competenza sulle segnalazioni relative al c.d. revenge porn;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente l’adozione in via d’urgenza di un provvedimento volto a impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica.

Origine della segnalazione e avvio dell’intervento

La persona interessata ha segnalato di trovarsi in una delle ipotesi previste dall’art. 144-bis del Codice e ha chiesto l’intervento dell’Autorità nei confronti della piattaforma Instagram. Il Garante ha preso atto della segnalazione protocollata e della verifica di compatibilità rispetto alla disciplina applicabile.

Provvedimento urgente del 27 agosto 2024

Con determinazione n. 433 del 27 agosto 2024, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo, sulla scorta della nota del Segretario generale del 29 luglio 2024, ha disposto in via d’urgenza:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure per impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare, se acquisito in chiaro, l’eventuale materiale oggetto della segnalazione per dodici mesi dal ricevimento del provvedimento, esclusivamente a fini probatori;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• l’obbligo di tempestiva comunicazione all’Autorità delle misure adottate.

Ratifica finale del Garante

Nella riunione del 29 agosto 2024, il Garante ha ratificato il provvedimento d’urgenza adottato il 27 agosto 2024, confermando integralmente le misure nei confronti di Facebook Italy e Meta Platforms Ireland Limited. Il testo non contiene una sanzione pecuniaria, ma esclusivamente misure preventive e prescrittive finalizzate a impedire la diffusione del materiale segnalato e a garantirne l’eventuale conservazione probatoria in forma non identificabile.