Deliberazione n. 421 del 04/07/2024

Ratifica di misure urgenti per impedire la diffusione di materiale sessualmente esplicito segnalato ex art. 144-bis Codice privacy

Il Garante per la protezione dei dati personali ha ratificato i provvedimenti adottati in via d’urgenza dal dirigente competente nei confronti di alcuni gestori di piattaforme digitali, a seguito di una segnalazione relativa a materiale a contenuto sessualmente esplicito destinato a rimanere privato e potenzialmente diffondibile senza consenso.

Origine del procedimento e quadro normativo

Il procedimento prende avvio da una segnalazione protocollata presso l’Ufficio del Garante ai sensi dell’art. 144-bis del Codice privacy, disposizione introdotta per consentire l’intervento dell’Autorità nei casi di registrazioni audio, immagini o video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, che possano essere inviati, consegnati, ceduti, pubblicati o diffusi tramite piattaforme digitali senza consenso dell’interessato.

Il provvedimento richiama inoltre:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che attribuisce al dirigente competente il potere di adottare in via d’urgenza misure per impedire l’eventuale diffusione del materiale oggetto di segnalazione, con successiva ratifica del Garante.

Segnalazione e piattaforme coinvolte

La persona interessata ha indicato di trovarsi in una delle ipotesi contemplate dall’art. 144-bis e ha chiesto l’intervento dell’Autorità nei confronti di Facebook, Instagram, Telegram e YouTube.

A valle della verifica di compatibilità, il dirigente competente ha adottato misure d’urgenza nei confronti di:

• Facebook Italy;
• Meta Platforms Ireland Limited;
• Telegram FZ-LLC;
• Google Italy S.r.l.;
• Google LLC;
• Google Ireland.

Misure urgenti adottate

Le determinazioni dirigenziali nn. 298/2024, 299/2024 e 300/2024, adottate il 14 giugno 2024, hanno disposto:

• l’immediata adozione di misure volte a impedire la diffusione sulle piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la conservazione dell’eventuale materiale acquisito in chiaro dalle piattaforme, ai soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• l’adozione di misure idonee a impedire la diretta identificabilità degli interessati, con obbligo di tempestiva comunicazione all’Autorità.

Ratifica finale del Garante

Il 4 luglio 2024 il Garante, ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, ratifica i provvedimenti d’urgenza adottati nei confronti dei gestori delle piattaforme coinvolte. Il testo non contiene una sanzione amministrativa né ulteriori prescrizioni sostanziali oltre alla conferma delle misure già impartite in via urgente.