Deliberazione n. 388 del 20/06/2024

Ratifica di un intervento urgente per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato un provvedimento urgente adottato dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited, nell’ambito della procedura speciale prevista per le segnalazioni di possibile diffusione non consensuale di materiale sessualmente esplicito. Il caso riguarda una segnalazione presentata dalla persona interessata ai sensi dell’art. 144-bis del Codice privacy, in relazione a contenuti destinati a rimanere privati e potenzialmente diffusi attraverso le piattaforme Facebook e Instagram.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante il potere di ricevere segnalazioni nei casi di c.d. revenge porn e di decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza un provvedimento per impedire l’eventuale diffusione del materiale, salvo successiva ratifica collegiale.

Contenuto della segnalazione e avvio del procedimento

La persona interessata ha rappresentato di versare in una delle ipotesi considerate dall’art. 144-bis e ha chiesto l’intervento dell’Autorità presso le piattaforme Facebook e Instagram. La segnalazione è stata protocollata presso l’Ufficio del Garante e valutata come compatibile con la disciplina speciale richiamata.

Provvedimento d’urgenza del 12 giugno 2024

Con determinazione n. 273 del 12 giugno 2024, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto, in via urgente:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale che dovesse essere acquisito in chiaro dalle piattaforme, esclusivamente a fini probatori, per un periodo di dodici mesi decorrenti dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• la comunicazione tempestiva all’Autorità delle misure adottate.

Ratifica finale del Garante

Ricevuta la trasmissione della determinazione ai gestori delle piattaforme e valutate le osservazioni presentate, il Garante ha ratificato il provvedimento d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento si chiude quindi con la conferma delle misure immediate di prevenzione della diffusione e di conservazione probatoria del materiale segnalato.