Deliberazione n. 146 del 13/04/2023

Ratifica di provvedimenti urgenti per prevenire la diffusione di materiale sessualmente esplicito

Il Garante per la protezione dei dati personali ha ratificato due provvedimenti d’urgenza adottati nei confronti di Facebook Italy, Meta Platforms Ireland Limited e Snap International II Limited, relativi a una segnalazione di possibile diffusione non consensuale di materiale sessualmente esplicito tramite le piattaforme Instagram e Snapchat. Il procedimento si colloca nell’alveo dell’art. 144-bis del Codice privacy, introdotto per contrastare il c.d. revenge porn.

Origine della segnalazione e quadro normativo

La persona interessata ha rappresentato di trovarsi in una delle situazioni previste dall’art. 144-bis del Codice, chiedendo l’intervento dell’Autorità rispetto a registrazioni audio, immagini, video o altri documenti informatici a contenuto sessualmente esplicito destinati a rimanere privati, ma suscettibili di invio, consegna, cessione, pubblicazione o diffusione senza consenso attraverso piattaforme digitali.

Il Garante richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare misure d’urgenza con successiva ratifica dell’Autorità.

Misure urgenti adottate il 5 aprile 2023

Verificata la compatibilità della segnalazione con la norma richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato le determinazioni n. 17 e 18 del 5 aprile 2023, disponendo:

• l’ingiunzione a Facebook Italy, Meta Platforms Ireland Limited e Snap International II Limited di adottare immediatamente misure idonee a impedire la diffusione del materiale oggetto della segnalazione sulle piattaforme Instagram e Snapchat, trasmesso in formato hash;
• la prescrizione di conservare l’eventuale materiale acquisito in chiaro dalle piattaforme, esclusivamente a fini probatori, per dodici mesi dalla ricezione del provvedimento;
• l’obbligo di utilizzare misure idonee a impedire la diretta identificabilità degli interessati e di comunicare tempestivamente tali misure all’Autorità.

Decisione finale del Garante

Il Garante, preso atto della documentazione agli atti e delle osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000, ha ratificato i provvedimenti d’urgenza n. 17/2023 e n. 18/2023, adottati il 5 aprile 2023. Il provvedimento non contiene una sanzione pecuniaria, ma conferma le misure urgenti dirette a impedire la diffusione del materiale segnalato e a disciplinarne l’eventuale conservazione probatoria.