Deliberazione n. 422 del 04/07/2024

Ratifica di misure urgenti contro la diffusione di materiale sessualmente esplicito su Instagram e Telegram

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti urgenti adottati dal dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC. L’intervento riguarda una segnalazione presentata dalla persona interessata ai sensi dell’art. 144-bis del Codice privacy, relativa al rischio di diffusione, senza consenso, di materiale a contenuto sessualmente esplicito riconducibile al c.d. revenge porn.

Quadro normativo e presupposti dell’intervento

Il provvedimento richiama l’art. 144-bis del d.lgs. 196/2003, introdotto dal d.l. n. 139/2021 convertito dalla l. n. 205/2021, che attribuisce al Garante il potere di ricevere segnalazioni da chiunque, inclusi i minori ultraquattordicenni, abbia fondato motivo di ritenere che contenuti sessualmente espliciti destinati a rimanere privati possano essere inviati, consegnati, ceduti, pubblicati o diffusi tramite piattaforme digitali senza consenso. La norma prevede che l’Autorità decida entro quarantotto ore dal ricevimento della segnalazione, ai sensi degli artt. 143 e 144 del Codice.

Misure urgenti adottate il 25 giugno 2024

Verificata la compatibilità della segnalazione con la disciplina richiamata, il dirigente competente ha adottato d’urgenza le determinazioni nn. 301 e 302 del 25 giugno 2024, con cui ha disposto:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure idonee a impedire la diffusione del materiale segnalato sulle piattaforme Instagram e Telegram;
• la trasmissione del materiale in formato hash, al fine di consentire l’intervento tecnico sulle piattaforme.

Conservazione del materiale eventualmente acquisito in chiaro

Alle medesime società è stata prescritta la conservazione dell’eventuale materiale oggetto della segnalazione che dovesse essere acquisito in chiaro dalle piattaforme. La conservazione deve avvenire:

• per soli fini probatori;
• per dodici mesi a decorrere dal ricevimento del provvedimento;
• mediante misure idonee a impedire la diretta identificabilità degli interessati;
• con comunicazione tempestiva all’Autorità dell’avvenuta acquisizione e conservazione.

Ratifica da parte del Garante

Il Garante, esaminati gli atti e le osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000, ratifica i provvedimenti d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento non contiene una sanzione economica, ma conferma l’efficacia delle misure preventive e conservative disposte per impedire la diffusione del materiale e tutelare la riservatezza della persona interessata.