Deliberazione n. 261 del 24/04/2024

Ratifica di misure urgenti per impedire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato quattro provvedimenti urgenti adottati il 23 aprile 2024 nei confronti di Facebook Italy, Meta Platforms Ireland Limited, Telegram FZ-LLC e Fenix International Limited, in relazione a una segnalazione presentata ai sensi dell’art. 144-bis del Codice privacy. Il procedimento riguarda la possibile diffusione, tramite piattaforme digitali, di materiale audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, riconducibile alla disciplina del c.d. revenge porn.

Origine del procedimento e base normativa

La persona interessata ha rappresentato di versare in una delle ipotesi previste dall’art. 144-bis del Codice e ha chiesto l’intervento dell’Autorità nei confronti delle piattaforme Facebook, Instagram, Telegram e OnlyFans. La norma citata attribuisce al Garante la competenza a ricevere segnalazioni in materia e a decidere entro quarantotto ore dal ricevimento, ai sensi degli artt. 143 e 144 del Codice.

È richiamato anche l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente del Dipartimento competente, in via d’urgenza, di adottare un provvedimento finalizzato a impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica da parte del Garante.

Misure urgenti disposte dal dirigente

A seguito della verifica della compatibilità della segnalazione con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato le determinazioni nn. 170-172 del 23 aprile 2024. Tali determinazioni sono state poi trasmesse ai gestori delle piattaforme interessate.

Le misure ordinate consistono in:

• ingiunzione di adottare immediatamente misure volte a impedire la diffusione del materiale oggetto della segnalazione sulle piattaforme Facebook, Instagram, Telegram e OnlyFans;
• prescrizione di conservare l’eventuale materiale acquisito in chiaro dalle piattaforme, per soli fini probatori, per dodici mesi dal ricevimento del provvedimento;
• obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati;
• comunicazione tempestiva all’Autorità delle modalità di conservazione adottate.

Il materiale oggetto dell’intervento era stato trasmesso in formato hash.

Esito finale

Nella riunione del 24 aprile 2024 il Garante ha ratificato i provvedimenti d’urgenza adottati il giorno precedente, confermandone integralmente il contenuto nei confronti di Facebook Italy, Meta Platforms Ireland Limited, Telegram FZ-LLC e Fenix International Limited.

Profili di rilievo operativo

Il provvedimento evidenzia il funzionamento accelerato previsto per le segnalazioni ex art. 144-bis Codice privacy: intervento entro 48 ore, misura urgente del dirigente competente e successiva ratifica del Garante. Per i gestori di piattaforme, il caso conferma la necessità di predisporre canali rapidi di ricezione e blocco di contenuti segnalati, nonché procedure di retention limitata e protetta del materiale eventualmente acquisito in chiaro, esclusivamente per finalità probatorie.