Deliberazione n. 498 del 29/08/2024

Ratifica urgente per prevenire la diffusione di materiale sessualmente esplicito segnalato ex art. 144-bis Codice privacy

Il Garante per la protezione dei dati personali ha ratificato un provvedimento d’urgenza adottato nei confronti di Facebook Italy e Meta Platforms Ireland Limited in relazione a una segnalazione ex art. 144-bis del Codice privacy. L’intervento riguarda materiale a contenuto sessualmente esplicito destinato a rimanere privato, rispetto al quale la persona interessata aveva rappresentato il rischio di invio, pubblicazione o diffusione senza consenso tramite una piattaforma digitale.

Quadro normativo e presupposti

Il provvedimento richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018;
• l’art. 144-bis del Codice privacy, che attribuisce al Garante la competenza a ricevere segnalazioni nei casi di c.d. revenge porn e a decidere entro 48 ore ai sensi degli artt. 143 e 144 del Codice;
• l’art. 33-bis del regolamento del Garante n. 1/2019, che consente al dirigente competente di adottare in via d’urgenza misure idonee a impedire l’eventuale diffusione del materiale segnalato, salva ratifica successiva dell’Autorità.

Attività istruttoria e determinazione urgente

La segnalazione è stata protocollata presso l’Ufficio del Garante e ha riguardato il rischio di diffusione sulla piattaforma Facebook di contenuti riferibili alla persona interessata. Verificata la compatibilità della segnalazione con il perimetro dell’art. 144-bis, il dirigente facente funzioni del Dipartimento libertà di manifestazione del pensiero e cyberbullismo ha adottato la determinazione n. 377 del 5 agosto 2024, trasmessa lo stesso giorno al gestore della piattaforma.

Misure disposte

Con il provvedimento urgente sono state ordinate due misure principali:

• a Facebook Italy e Meta Platforms Ireland Limited è stata ingiunta l’immediata adozione di misure volte a impedire la diffusione sulla piattaforma del materiale oggetto della segnalazione, trasmesso in formato hash;
• è stata prescritta la conservazione dell’eventuale materiale acquisito in chiaro dalla piattaforma, esclusivamente per finalità probatorie, per dodici mesi dal ricevimento del provvedimento, con adozione di misure idonee a impedire la diretta identificabilità degli interessati e con obbligo di comunicazione tempestiva all’Autorità.

Ratifica finale

Acquisite le osservazioni presentate ai sensi dell’art. 15 del regolamento del Garante n. 1/2000 e valutata la documentazione in atti, il Garante, nella riunione del 29 agosto 2024, ha ratificato il provvedimento urgente ai sensi dell’art. 33-bis, comma 2, del regolamento n. 1/2019. La decisione conferma dunque le misure cautelari predisposte per prevenire la diffusione del materiale segnalato e per assicurarne la conservazione a fini probatori nei limiti indicati.