Deliberazione n. 509 del 26/10/2023

Ratifica di misure urgenti per impedire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti urgenti adottati dal dirigente competente nei confronti di Facebook Italy, Meta Platforms Ireland Limited e TikTok Technology Limited. Il procedimento riguarda una segnalazione ex art. 144-bis del Codice privacy relativa al rischio di diffusione, tramite piattaforme digitali, di materiale sessualmente esplicito destinato a rimanere privato.

Quadro normativo di riferimento

Il provvedimento richiama l’art. 144-bis del Codice privacy, introdotto per le ipotesi di c.d. revenge porn, che attribuisce al Garante il potere di intervenire su segnalazione di chiunque, compresi i minori ultraquattordicenni, abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito possano essere inviati, ceduti, pubblicati o diffusi senza consenso tramite piattaforme digitali. La disposizione prevede che l’Autorità decida entro quarantotto ore ai sensi degli artt. 143 e 144 del Codice.

È inoltre richiamato l’art. 33-bis del regolamento interno del Garante n. 1/2019, che consente al dirigente del dipartimento competente di adottare in via d’urgenza un provvedimento per impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica da parte del Garante.

Segnalazione e intervento d’urgenza

La persona interessata ha rappresentato di versare in una delle ipotesi tutelate dall’art. 144-bis e ha chiesto l’intervento dell’Autorità nei confronti delle piattaforme Facebook, Instagram e TikTok. Verificata la compatibilità della segnalazione con la disciplina applicabile, il dirigente ha adottato le determinazioni nn. 215 e 216 del 13 ottobre 2023.

Misure impartite alle piattaforme

Con le determinazioni urgenti è stato disposto che Facebook Italy, Meta Platforms Ireland Limited e TikTok Technology Limited:

• adottassero immediatamente misure volte a impedire la diffusione, sulle piattaforme Facebook, Instagram e TikTok, del materiale oggetto della segnalazione, trasmesso in formato hash;
• conservassero l’eventuale materiale oggetto della segnalazione acquisito in chiaro, per soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• utilizzassero misure idonee a impedire la diretta identificabilità degli interessati;
• comunicassero tempestivamente all’Autorità le modalità adottate.

Ratifica del Garante

Esaminate le osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e la documentazione in atti, il Garante ha ratificato, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, i provvedimenti urgenti nn. 215/2023 e 216/2023 nei confronti di Facebook Italy, Meta Platforms Ireland Limited e TikTok Technology Limited.

Profili pratici per gli operatori

Il provvedimento conferma l’uso dello strumento d’urgenza previsto per le segnalazioni in materia di revenge porn, con intervento rapido sulle piattaforme digitali per bloccare la diffusione del contenuto e preservare la prova. Per i gestori di piattaforme, assume rilievo l’obbligo di esecuzione immediata delle misure di blocco e di conservazione limitata del materiale, nel rispetto della riservatezza degli interessati.