Deliberazione n. 559 del 12/09/2024

Ratifica di provvedimento urgente contro la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited nell’ambito della procedura prevista dall’art. 144-bis del Codice privacy per le segnalazioni di c.d. revenge porn. L’intervento riguarda materiale a contenuto sessualmente esplicito destinato a rimanere privato, la cui possibile diffusione sulle piattaforme Facebook e Instagram è stata segnalata dall’interessato.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101;
• l’art. 144-bis del Codice, che attribuisce al Garante la competenza a ricevere segnalazioni relative a registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito destinati a rimanere privati e a decidere entro quarantotto ore ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza misure volte a impedire l’eventuale diffusione del materiale, con successiva ratifica dell’Autorità.

Segnalazione dell’interessato

La persona interessata ha rappresentato di trovarsi in una delle ipotesi contemplate dall’art. 144-bis del Codice e ha chiesto l’intervento del Garante nei confronti delle piattaforme Facebook e Instagram. La segnalazione è stata ritenuta compatibile con la fattispecie normativa richiamata.

Misure urgenti adottate il 29 agosto 2024

Con determinazione n. 438 del 29 agosto 2024, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto in via d’urgenza che:

• Facebook Italy e Meta Platforms Ireland Limited adottassero immediatamente misure per impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• la medesima società conservasse l’eventuale materiale acquisito in chiaro dalle piattaforme, per dodici mesi dal ricevimento del provvedimento, esclusivamente a fini probatori;
• tale conservazione avvenisse con misure idonee a impedire la diretta identificabilità degli interessati;
• le misure adottate fossero comunicate tempestivamente all’Autorità.

Ratifica del provvedimento d’urgenza

Preso atto della documentazione in atti e delle osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000, il Collegio ha ratificato il provvedimento n. 438/2024 adottato in via d’urgenza. Il contenuto sostanziale del provvedimento resta dunque quello di un ordine di prevenzione della diffusione e di conservazione limitata del materiale, in funzione di tutela immediata dell’interessato e di salvaguardia di eventuali esigenze probatorie.