Deliberazione n. 543 del 16/11/2023

Ratifica di un provvedimento urgente in materia di revenge porn nei confronti di Facebook Italy e Meta Platforms Ireland Limited

Il Garante per la protezione dei dati personali ha ratificato un provvedimento urgente adottato dal dirigente competente nei confronti di Facebook Italy e Meta Platforms Ireland Limited, in relazione a una segnalazione ex art. 144-bis del Codice privacy riguardante materiale sessualmente esplicito destinato a rimanere privato e potenzialmente diffuso attraverso la piattaforma Instagram senza il consenso dell’interessato.

Quadro normativo richiamato

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003, come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni in materia di c.d. revenge porn e a decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare d’urgenza un provvedimento volto a impedire la diffusione del materiale oggetto di segnalazione, salvo ratifica dell’Autorità.

Segnalazione e attività d’urgenza

L’interessato ha segnalato all’Autorità una situazione rientrante nell’ambito dell’art. 144-bis del Codice, chiedendo l’intervento del Garante nei confronti della piattaforma Instagram. Verificata la compatibilità della segnalazione con la disciplina richiamata, il dirigente del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 238 del 31 ottobre 2023.

Misure ordinate al gestore della piattaforma

Con il provvedimento urgente è stato disposto che Facebook Italy e Meta Platforms Ireland Limited:

• adottassero immediatamente misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• conservassero, se acquisito in chiaro, l’eventuale materiale oggetto della segnalazione esclusivamente a fini probatori;
• mantenessero tale conservazione per dodici mesi dal ricevimento del provvedimento;
• utilizzassero misure idonee a impedire la diretta identificabilità degli interessati;
• comunicassero tempestivamente all’Autorità le misure adottate.

Ratifica del Garante

Preso atto della documentazione in atti e delle osservazioni formulate, il Garante, nella seduta del 16 novembre 2023, ha ratificato il provvedimento d’urgenza n. 238/2023 ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. Il provvedimento ha quindi confermato le misure urgenti adottate per prevenire la diffusione del materiale segnalato e per assicurarne l’eventuale conservazione ai soli fini probatori.