Deliberazione n. 682 del 13/11/2024

Ratifica di provvedimento urgente per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited nell’ambito della procedura prevista dall’art. 144-bis del Codice privacy per i casi di c.d. revenge porn. La vicenda trae origine da una segnalazione dell’interessato, che aveva rappresentato il rischio di diffusione di materiale sessualmente esplicito tramite le piattaforme Facebook e Instagram senza il proprio consenso.

Quadro normativo e procedimento

Il provvedimento richiama:

• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni relative a materiali sessualmente espliciti destinati a rimanere privati e potenzialmente diffusi online senza consenso;
• la previsione secondo cui il Garante deve decidere entro 48 ore dal ricevimento della segnalazione ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento n. 1/2019 del Garante, che consente al dirigente del Dipartimento competente di adottare in via d’urgenza un provvedimento per impedire la diffusione del materiale, salvo successiva ratifica dell’Autorità.

La segnalazione era stata protocollata presso l’Ufficio del Garante e il dirigente competente, verificata la riconducibilità del caso alla disciplina speciale, ha adottato la determinazione n. 516 del 21 ottobre 2024.

Misure adottate nei confronti delle piattaforme

Con il provvedimento urgente, trasmesso al gestore delle piattaforme il 21 ottobre 2024, sono state disposte due misure principali:

• l’ingiunzione a Facebook Italy e Meta Platforms Ireland Limited di adottare immediatamente misure volte a impedire la diffusione del materiale segnalato sulle relative piattaforme, il quale era stato trasmesso in formato hash;
• la prescrizione di conservare, ove acquisito in chiaro, il materiale oggetto della segnalazione per soli fini probatori, per dodici mesi dal ricevimento del provvedimento, mediante misure idonee a impedire la diretta identificabilità degli interessati e con comunicazione tempestiva all’Autorità.

Ratifica finale

Esaminate le osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e la documentazione agli atti, il Garante ha ratificato il provvedimento d’urgenza n. 516/2024 con deliberazione del 13 novembre 2024. Il contenuto decisorio si limita alla conferma delle misure urgenti già adottate, senza applicazione di sanzioni pecuniarie o ulteriori prescrizioni rispetto a quelle finalizzate a impedire la diffusione del materiale e a garantirne l’eventuale conservazione probatoria.