Il trattamento di dati personali, in particolare di dati giudiziari, da parte di privati o enti pubblici economici è consentito solo se autorizzato da espressa disposizione di legge o provvedimento del Garante che specifichino le rilevanti finalità di interesse pubblico del trattamento, i tipi di dati trattati e le operazioni eseguibili. La diffusione di sentenze penali definitive e di provvedimenti amministrativi riguardanti una persona, effettuata al di fuori di tali condizioni e al fine di trarre profitto o arrecare danno, integra il reato di cui all'art. 167, commi 1 e 2, del Codice della privacy, in quanto costituisce un trattamento illecito di dati personali e giudiziari che cagiona un pregiudizio giuridicamente rilevante, patrimoniale o non patrimoniale, alla persona cui i dati si riferiscono. Tuttavia, le modifiche normative intervenute con il Regolamento UE 2016/679 e il D.Lgs. 101/2018 hanno ristretto l'ambito di rilevanza penale di tali condotte, limitandolo ai soli casi di trattamento in violazione delle disposizioni in materia di comunicazioni elettroniche o di dati particolari di cui agli artt. 9 e 10 del Regolamento, senza il consenso dell'interessato e con dolo specifico di profitto o danno. Pertanto, le condotte contestate all'imputato, pur rimanendo illecite sul piano civile, devono ritenersi estinte per prescrizione, in quanto non più previste come reato dalla normativa vigente.