Deliberazione n. 638 del 29/12/2023

Facebook Italy e Meta Platforms Ireland Limited: ratifica di provvedimento d’urgenza su segnalazione di revenge porn

Il Garante per la protezione dei dati personali ha ratificato, con provvedimento del 29 dicembre 2023, la determinazione d’urgenza adottata il 22 dicembre 2023 nei confronti di Facebook Italy e Meta Platforms Ireland Limited. L’intervento riguarda una segnalazione ex art. 144-bis del Codice privacy relativa al rischio di diffusione, su Instagram, di materiale a contenuto sessualmente esplicito destinato a rimanere privato.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, introdotto dal d.l. 139/2021 convertito dalla l. 205/2021, che attribuisce al Garante la competenza a ricevere segnalazioni in materia di c.d. revenge porn;
• la previsione secondo cui il Garante deve decidere entro quarantotto ore dal ricevimento della segnalazione, ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza un provvedimento per impedire l’eventuale diffusione del materiale, salvo successiva ratifica del Collegio.

Segnalazione e istruttoria urgente

La persona interessata ha rappresentato al Garante di rientrare nell’ambito applicativo dell’art. 144-bis e ha chiesto un intervento sulla piattaforma Instagram. Verificata la compatibilità della segnalazione con la disciplina speciale, il dirigente competente ha adottato un provvedimento urgente per prevenire la diffusione del materiale oggetto di segnalazione.

Misure disposte con la determinazione d’urgenza

La determinazione n. 287 del 22 dicembre 2023 ha imposto a Facebook Italy e Meta Platforms Ireland Limited di:

• adottare immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• conservare l’eventuale materiale oggetto della segnalazione che dovesse essere acquisito in chiaro dalla piattaforma, esclusivamente a fini probatori, per dodici mesi dal ricevimento del provvedimento;
• utilizzare, nella conservazione, misure idonee a impedire la diretta identificabilità degli interessati;
• comunicare tempestivamente all’Autorità le modalità adottate.

Ratifica finale del Collegio

Il Collegio del Garante, esaminata la documentazione e le osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000, ha ratificato il provvedimento d’urgenza adottato dal dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo. Il provvedimento non contiene una sanzione economica, ma conferma un ordine di immediato contenimento della diffusione del contenuto segnalato e la relativa conservazione probatoria nei limiti indicati.