Il trattamento non autorizzato di dati personali sensibili, anche da parte di privati occasionalmente venuti a conoscenza di tali informazioni, è punibile ai sensi dell'art. 167 del D.Lgs. n. 196/2003, a prescindere dalla qualifica del soggetto agente, purché ne derivi un nocumento per l'interessato e sussista il dolo specifico di trarre profitto o recare danno. La norma, infatti, si applica indistintamente a "chiunque" proceda al trattamento di dati personali in violazione delle disposizioni di legge, senza che rilevi la qualifica o la veste rivestita dal soggetto. Ciò al fine di assicurare un'adeguata tutela della riservatezza e della privacy dei dati sensibili, evitando arbitrarie e pericolose intrusioni, a prescindere dalla posizione del soggetto che ne abbia acquisito conoscenza, anche in via casuale. Il concetto di "trattamento" va inteso in senso ampio, ricomprendendo non solo la raccolta, ma anche la diffusione indebita dei dati, senza il consenso dell'interessato. Pertanto, la punibilità della condotta non è esclusa dalla mera casualità dell'acquisizione del dato, essendo invece necessario il rispetto della riservatezza dello stesso, a tutela della dignità e dell'identità personale dell'interessato.