Deliberazione n. 433 del 04/07/2024

Ratifica di misure urgenti per impedire la diffusione di contenuti sessualmente espliciti

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti d’urgenza adottati il 3 luglio 2024 nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC, in relazione a una segnalazione ex art. 144-bis del Codice privacy concernente la possibile diffusione, senza consenso, di materiale sessualmente esplicito riconducibile al c.d. revenge porn.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante il potere di intervenire su segnalazioni relative a contenuti sessualmente espliciti destinati a rimanere privati e potenzialmente diffusi senza consenso su piattaforme digitali;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente l’adozione in via d’urgenza di provvedimenti finalizzati a impedire l’eventuale diffusione del materiale, con successiva ratifica dell’Autorità.

Segnalazione e valutazione preliminare

La persona interessata ha rappresentato di trovarsi in una delle ipotesi previste dall’art. 144-bis del Codice e ha chiesto l’intervento del Garante nei confronti delle piattaforme Facebook, Instagram e Telegram. L’Autorità ha verificato la compatibilità di quanto segnalato con la disciplina richiamata, presupposto necessario per attivare la procedura urgente.

Misure urgenti adottate dal dirigente competente

Con le determinazioni nn. 319 e 320 del 3 luglio 2024, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Telegram FZ-LLC di adottare immediatamente misure volte a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro dalle piattaforme, esclusivamente per finalità probatorie, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente all’Autorità le modalità di esecuzione.

Ratifica finale del Garante

Preso atto delle note di trasmissione ai gestori delle piattaforme, delle osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e della documentazione in atti, il Garante ha ratificato, nella riunione del 4 luglio 2024, i provvedimenti d’urgenza adottati il giorno precedente. Il provvedimento ha quindi confermato le misure di blocco della diffusione e di conservazione probatoria del materiale segnalato.