Deliberazione n. 817 del 19/12/2024

Ratifica di provvedimento d'urgenza per la tutela contro la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato il provvedimento d'urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione di possibile diffusione non consensuale di materiale a contenuto sessualmente esplicito, riconducibile alla fattispecie del c.d. revenge porn.

Quadro normativo e procedimento

L'intervento si colloca nell'ambito dell'art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni di chi abbia fondato motivo di ritenere che registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito, destinati a rimanere privati, possano essere inviati, consegnati, ceduti, pubblicati o diffusi tramite piattaforme digitali senza consenso. La norma prevede una decisione dell'Autorità entro quarantotto ore dal ricevimento della segnalazione.

Il provvedimento richiama inoltre l'art. 33-bis del regolamento interno del Garante n. 1/2019, che consente al dirigente del Dipartimento competente di adottare in via d'urgenza misure volte a impedire l'eventuale diffusione del materiale oggetto di segnalazione, con successiva ratifica da parte del Garante.

Segnalazione dell'interessato

La persona interessata ha rappresentato di trovarsi in una delle situazioni previste dall'art. 144-bis del Codice e ha chiesto l'intervento dell'Autorità nei confronti delle piattaforme Facebook e Instagram, indicate come possibili canali di diffusione del materiale.

Provvedimento d'urgenza adottato il 18 dicembre 2024

Verificata la compatibilità della segnalazione con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 607 del 18 dicembre 2024, con cui ha ordinato:

• a Facebook Italy e Meta Platforms Ireland Limited, l'immediata adozione di misure per impedire la diffusione sulle rispettive piattaforme del materiale oggetto della segnalazione, trasmesso in formato hash;
• alla medesima società, la conservazione dell'eventuale materiale oggetto della segnalazione che dovesse essere acquisito in chiaro dalle piattaforme, per soli fini probatori, per dodici mesi dal ricevimento del provvedimento, utilizzando misure idonee a impedire la diretta identificabilità degli interessati e con tempestiva comunicazione all'Autorità.

Ratifica finale del Garante

Nella riunione del 19 dicembre 2024 il Garante ha ratificato, ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019, il provvedimento d'urgenza n. 607/2024. La decisione conferma quindi gli obblighi di prevenzione della diffusione e di conservazione limitata del materiale eventualmente acquisito in chiaro, finalizzati esclusivamente alla tutela dell'interessato e alle esigenze probatorie.