Deliberazione n. 75 del 08/02/2024

Ratifica urgente per contenuti sessualmente espliciti segnalati come revenge porn

Il Garante per la protezione dei dati personali ratifica il provvedimento d’urgenza adottato dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited, in relazione a una segnalazione ex art. 144-bis del Codice privacy concernente materiale audio, immagini o video a contenuto sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso senza consenso attraverso piattaforme digitali.

Contesto normativo e origine del procedimento

L’intervento si fonda sull’art. 144-bis del d.lgs. 196/2003, che attribuisce al Garante il potere di ricevere segnalazioni in materia di c.d. revenge porn e di decidere, entro 48 ore, ai sensi degli artt. 143 e 144 del Codice. È inoltre richiamato l’art. 33-bis del regolamento interno del Garante n. 1/2019, che consente al dirigente competente, in via d’urgenza, di adottare misure immediate volte a impedire l’eventuale diffusione del materiale oggetto di segnalazione, con successiva ratifica dell’Autorità.

Segnalazione dell’interessato e piattaforme coinvolte

La persona interessata ha rappresentato di trovarsi in una delle ipotesi previste dalla norma e ha chiesto l’intervento del Garante nei confronti delle piattaforme Facebook e Instagram. La segnalazione è stata ritenuta compatibile con il quadro normativo richiamato, attivando il procedimento urgente.

Misure urgenti adottate il 30 gennaio 2024

Con determinazione n. 58 del 30 gennaio 2024, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure per impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare, a soli fini probatori, l’eventuale materiale oggetto della segnalazione acquisito in chiaro dalle piattaforme;
• l’indicazione che la conservazione debba durare dodici mesi dal ricevimento del provvedimento;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati;
• l’obbligo di comunicare tempestivamente all’Autorità le misure adottate.

Ratifica finale del Garante

Esaminate le osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e la documentazione in atti, il Collegio ratifica il provvedimento urgente n. 58/2024 ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento conferma quindi le misure di interdizione della diffusione e di conservazione probatoria nei confronti dei gestori delle piattaforme coinvolte.