Deliberazione n. 489 del 29/08/2024

Ratifica di provvedimento urgente per presunta diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato il provvedimento d’urgenza n. 356 del 24 luglio 2024 adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited, nell’ambito della disciplina del c.d. revenge porn. Il procedimento origina da una segnalazione della persona interessata, che aveva chiesto l’intervento dell’Autorità per impedire la diffusione di materiale a contenuto sessualmente esplicito relativo alla propria persona tramite Facebook e Instagram.

Quadro normativo richiamato

Il provvedimento richiama l’art. 144-bis del Codice privacy, introdotto dal d.l. 8 ottobre 2021, n. 139, convertito dalla l. 3 dicembre 2021, n. 205. La disposizione attribuisce al Garante la competenza a ricevere segnalazioni di chiunque abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici sessualmente espliciti, destinati a rimanere privati, possano essere inviati, consegnati, ceduti, pubblicati o diffusi attraverso piattaforme digitali senza consenso. La norma prevede che il Garante decida entro 48 ore dal ricevimento della segnalazione, ai sensi degli artt. 143 e 144 del Codice.

Segnalazione e verifica preliminare

La persona interessata ha rappresentato di rientrare nell’ipotesi prevista dall’art. 144-bis e ha chiesto un intervento sulle piattaforme indicate. Dopo avere verificato la compatibilità di quanto segnalato con la previsione normativa richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo è intervenuto in via d’urgenza.

Misure urgenti adottate

Con la determinazione n. 356/2024 è stato ordinato a Facebook Italy e Meta Platforms Ireland Limited di:

• adottare immediatamente misure volte a impedire la diffusione, sulle rispettive piattaforme, del materiale oggetto della segnalazione, trasmesso in formato hash;
• conservare, se acquisito in chiaro, l’eventuale materiale oggetto della segnalazione solo a fini probatori per dodici mesi dal ricevimento del provvedimento;
• utilizzare misure idonee a impedire la diretta identificabilità degli interessati;
• comunicare tempestivamente all’Autorità le misure adottate.

Ratifica del Garante

Il Garante, riunito il 29 agosto 2024, ha preso atto della nota di trasmissione della determinazione al gestore delle piattaforme, delle osservazioni formulate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e della documentazione in atti. Ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019, ha quindi ratificato il provvedimento urgente adottato dal dirigente competente.

Esito e rilievi operativi

Il testo non contiene una sanzione amministrativa pecuniaria né una valutazione di illeciti ulteriori: il contenuto è centrato esclusivamente sulla conferma delle misure cautelari necessarie a prevenire la diffusione del materiale segnalato e a preservar-ne l’eventuale valore probatorio. Il provvedimento è rilevante per gli operatori delle piattaforme digitali, che devono essere in grado di intervenire rapidamente in presenza di segnalazioni ex art. 144-bis del Codice e di adottare misure tecniche e organizzative coerenti con l’ordine dell’Autorità.