Deliberazione n. 512 del 26/10/2023

Ratifica di misure urgenti per impedire la diffusione di materiale sessualmente esplicito su Instagram e Telegram

Il Garante per la protezione dei dati personali ratifica due provvedimenti d’urgenza adottati nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC. L’intervento trae origine da una segnalazione presentata dalla persona interessata ai sensi dell’art. 144-bis del Codice privacy, in relazione al rischio di diffusione senza consenso di materiale a contenuto sessualmente esplicito tramite le piattaforme Instagram e Telegram.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, introdotto dal d.l. 139/2021 convertito dalla l. 205/2021, che disciplina le segnalazioni in materia di c.d. revenge porn;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente l’adozione urgente di misure per impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica dell’Autorità.

Segnalazione e verifica preliminare

La persona interessata ha rappresentato di trovarsi in una delle ipotesi previste dall’art. 144-bis del Codice e ha chiesto l’intervento del Garante presso le piattaforme Instagram e Telegram. Il dirigente competente ha verificato la compatibilità della segnalazione con la disciplina richiamata e ha ritenuto necessario un intervento immediato per prevenire la diffusione del materiale.

Misure urgenti adottate il 17 ottobre 2023

Con le determinazioni nn. 220 e 221 del 17 ottobre 2023, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure idonee a impedire la diffusione del materiale oggetto della segnalazione sulle piattaforme Instagram e Telegram, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro, esclusivamente a fini probatori, per dodici mesi dalla ricezione del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• l’obbligo di comunicare tempestivamente all’Autorità l’eventuale materiale acquisito.

Ratifica finale e assenza di sanzioni

Il Garante, riunito il 26 ottobre 2023, ratifica i provvedimenti d’urgenza adottati dal dirigente ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il testo non contiene un’ordinanza ingiunzione sanzionatoria né applica importi pecuniari; si tratta di un provvedimento di conferma di misure cautelari e conservative finalizzate a impedire la diffusione del contenuto segnalato.