Deliberazione n. 229 del 11/04/2024

Ratifica di provvedimento urgente in materia di revenge porn nei confronti di Facebook Italy e Meta Platforms Ireland Limited

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited, nell’ambito della procedura speciale prevista dall’art. 144-bis del Codice privacy per i casi di c.d. revenge porn. Il procedimento è stato attivato a seguito di una segnalazione della persona interessata relativa al rischio di diffusione, tramite piattaforma digitale, di materiale sessualmente esplicito destinato a rimanere privato.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679 (GDPR);
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni e a decidere entro 48 ore nei casi di possibile diffusione non consensuale di contenuti sessualmente espliciti;
• l’art. 33-bis del regolamento interno del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza un provvedimento per impedire l’eventuale diffusione del materiale, con successiva ratifica dell’Autorità.

Segnalazione e avvio dell’intervento

La persona interessata ha rappresentato di trovarsi in una delle ipotesi previste dall’art. 144-bis del Codice e ha chiesto l’intervento del Garante nei confronti della piattaforma Facebook. La segnalazione è stata protocollata presso l’Ufficio del Garante ed esaminata ai fini della verifica di compatibilità con la disciplina applicabile.

Misure urgenti adottate

Con determinazione n. 143 del 5 aprile 2024, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto, in via d’urgenza:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale che fosse acquisito in chiaro dalla piattaforma, solo per finalità probatorie, per dodici mesi dal ricevimento del provvedimento;
• l’obbligo di adottare misure idonee a impedire la diretta identificabilità degli interessati nella fase di conservazione;
• la comunicazione tempestiva all’Autorità delle misure adottate.

Ratifica finale

Il Garante, esaminata la documentazione e le osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000, ha ratificato il provvedimento urgente ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento ha quindi confermato l’efficacia delle misure immediate volte a prevenire la diffusione del materiale segnalato e a garantirne l’eventuale conservazione probatoria in condizioni di riservatezza.