Deliberazione n. 523 del 29/08/2024

Ratifica di provvedimento urgente su materiale sessualmente esplicito diffuso online

Il Garante per la protezione dei dati personali ha ratificato un intervento urgente adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione ex art. 144-bis del Codice privacy riguardante possibile diffusione non consensuale di materiale sessualmente esplicito su Facebook e Instagram.

Quadro normativo di riferimento

Il provvedimento richiama:

• il Regolamento (UE) 2016/679 (GDPR);
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l'art. 144-bis del Codice privacy, introdotto dal d.l. 139/2021 convertito dalla l. 205/2021, relativo alle segnalazioni di c.d. revenge porn;
• l'obbligo per il Garante di decidere entro 48 ore dalla ricezione della segnalazione, ai sensi degli artt. 143 e 144 del Codice;
• l'art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare d'urgenza misure per impedire la diffusione del materiale, salvo ratifica successiva.

Segnalazione dell'interessato e piattaforme coinvolte

La persona interessata ha segnalato di rientrare in una delle ipotesi previste dall'art. 144-bis e ha chiesto l'intervento dell'Autorità presso le piattaforme Facebook e Instagram. La segnalazione è stata protocollata presso l'Ufficio del Garante e valutata in termini di compatibilità con la disciplina speciale sulle contenute intime non consensualmente diffuse.

Misure urgenti adottate il 19 agosto 2024

Con determinazione n. 418 del 19 agosto 2024, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha disposto:

• l'ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione del materiale oggetto della segnalazione, trasmesso in formato hash;
• la prescrizione di conservare l'eventuale materiale acquisito in chiaro dalle piattaforme, solo a fini probatori, per 12 mesi dal ricevimento del provvedimento;
• l'obbligo di usare misure idonee a impedire la diretta identificabilità degli interessati;
• l'obbligo di comunicare tempestivamente all'Autorità l'eventuale materiale acquisito.

Ratifica finale

Preso atto della documentazione in atti e delle osservazioni rese ai sensi dell'art. 15 del regolamento del Garante n. 1/2000, il Garante ha ratificato il provvedimento d'urgenza ai sensi dell'art. 33-bis, comma 2, del regolamento n. 1/2019. Il testo non riporta sanzioni pecuniarie, ma esclusivamente l'adozione e la conferma delle misure di blocco e conservazione probatoria.