Il trattamento illecito di dati personali, in violazione di specifiche disposizioni di legge, è punibile penalmente anche in assenza di un danno patrimoniale o morale direttamente subito dalla persona interessata, essendo sufficiente il mero "nocumento" derivante dalla condotta, inteso come esposizione a pericolo concreto di lesione del diritto dell'interessato al controllo sulla circolazione delle proprie informazioni personali. Pertanto, l'integrazione del reato di cui all'art. 167, comma 1, del d.lgs. n. 196/2003 (c.d. "Codice della privacy") non richiede la prova di un danno effettivo, ma solo l'accertamento di un pregiudizio, anche non patrimoniale, derivante dall'illecito trattamento, che può consistere, ad esempio, nella mera emissione non autorizzata di una scheda telefonica intestata alla persona i cui dati sono stati indebitamente utilizzati. Il reato in questione, infatti, è configurato dal legislatore come fattispecie di pericolo concreto, con dolo di danno, in cui la punibilità discende dalla ricorrenza di un effettivo "nocumento", inteso come esposizione a pericolo della situazione giuridica tutelata, a prescindere dalla produzione di un danno in senso stretto.