Deliberazione n. 590 del 07/12/2023

Facebook Italy e Meta Platforms Ireland Limited - ratifica di provvedimento d’urgenza in materia di revenge porn

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione ex art. 144-bis del Codice privacy, riguardante materiale a contenuto sessualmente esplicito destinato a rimanere privato e potenzialmente diffondibile tramite Instagram senza il consenso della persona interessata.

Contesto normativo e avvio del procedimento

Il provvedimento richiama l’art. 144-bis del d.lgs. 196/2003, che attribuisce al Garante la competenza a ricevere segnalazioni relative al rischio di diffusione non consensuale di immagini, video o altri documenti informatici a contenuto sessualmente esplicito. La disposizione prevede che l’Autorità decida nelle 48 ore dal ricevimento della segnalazione, applicando gli artt. 143 e 144 del Codice.

È richiamato anche l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente del Dipartimento competente di adottare, in via d’urgenza, un provvedimento volto a impedire l’eventuale diffusione del materiale segnalato, con successiva ratifica dell’Autorità.

Segnalazione e destinatari dell’intervento

La persona interessata ha rappresentato di trovarsi in una delle ipotesi contemplate dall’art. 144-bis e ha chiesto l’intervento del Garante presso la piattaforma Instagram. La determinazione d’urgenza n. 264 del 30 novembre 2023 è stata adottata nei confronti di Facebook Italy e Meta Platforms Ireland Limited, quali soggetti coinvolti nella gestione della piattaforma.

Misure urgenti disposte

Il dirigente competente ha disposto:

• l’immediata adozione di misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• la conservazione, a soli fini probatori, dell’eventuale materiale oggetto della segnalazione che fosse acquisito in chiaro dalla piattaforma;
• una durata della conservazione pari a dodici mesi dal ricevimento del provvedimento;
• l’adozione di misure idonee a impedire la diretta identificabilità degli interessati;
• la tempestiva comunicazione all’Autorità delle misure adottate.

Ratifica del provvedimento d’urgenza

Il Garante, nella riunione del 7 dicembre 2023, ha ratificato la determinazione d’urgenza ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento si limita alla conferma delle misure urgenti adottate per prevenire la diffusione del materiale e non contiene una decisione sanzionatoria, né ulteriori valutazioni istruttorie di merito oltre alla verifica di compatibilità della segnalazione con la disciplina speciale sul revenge porn.