Il trattamento non autorizzato dei dati personali altrui, anche attraverso la creazione di un account fittizio, integra il reato di cui all'art. 167 del Codice della Privacy, a prescindere dall'effettiva diffusione o comunicazione dei dati stessi, essendo sufficiente il mero accesso e utilizzo non consentito. Tuttavia, tale condotta può altresì configurare il reato di sostituzione di persona ex art. 494 c.p. solo ove sia dimostrato che l'agente abbia agito con l'intento di trarre un ingiusto profitto o di recare danno all'altro soggetto, circostanza che deve essere accertata in concreto dal giudice. In ogni caso, il decorso del termine di prescrizione del reato, anche in presenza di cause di sospensione, determina l'estinzione dello stesso, con conseguente pronuncia di assoluzione, salvo che non emergano elementi idonei ad escludere in modo assolutamente non contestabile l'esistenza del fatto, la sua rilevanza penale o la commissione da parte dell'imputato.