Il trattamento e l'utilizzo non autorizzato di dati personali, anche attraverso l'accesso abusivo a sistemi informatici protetti, integra il reato di cui all'art. 167 del d.lgs. n. 196/2003 (Codice in materia di protezione dei dati personali), in quanto viola il principio di liceità e correttezza del trattamento dei dati personali sancito dall'art. 11 del medesimo Codice. Tale condotta è punibile anche qualora sia posta in essere da un pubblico ufficiale nell'esercizio delle proprie funzioni, in quanto l'abuso dei poteri e della qualifica rivestita non legittima il trattamento illecito di dati personali, essendo necessario il consenso dell'interessato o altro titolo giustificativo previsto dalla legge. Inoltre, l'accesso abusivo a sistemi informatici protetti, anche mediante l'utilizzo di credenziali di autenticazione altrui, integra il reato di cui all'art. 615-ter c.p. (Accesso abusivo ad un sistema informatico o telematico), in quanto lede il bene giuridico della riservatezza e della segretezza dei dati e delle informazioni contenute nel sistema. Tali condotte, se poste in essere con più azioni esecutive di un medesimo disegno criminoso, possono essere oggetto di un unico trattamento sanzionatorio in virtù del vincolo della continuazione, ai sensi dell'art. 81 c.p. La valutazione della prova, anche di natura informatica, è rimessa al prudente apprezzamento del giudice di merito, il quale non è obbligato a disporre una consulenza tecnica quando ritenga di poter formare il proprio convincimento sulla base degli altri elementi probatori acquisiti, senza che ciò integri una violazione del diritto di difesa dell'imputato.