Il trattamento illecito di dati sensibili, ai sensi del d.lgs. n. 196/2003, richiede la prova del dolo specifico di trarre profitto o recare danno, non essendo sufficiente la mera diffusione non autorizzata di informazioni relative allo stato di salute di una persona. Il giudice civile, nel valutare l'efficacia probatoria della sentenza penale di applicazione della pena su richiesta ex art. 444 c.p.p. per il medesimo fatto, non è vincolato da tale pronuncia, potendo discostarsi dalla stessa qualora ritenga, sulla base di una complessiva valutazione di tutte le risultanze istruttorie, che l'imputato abbia ammesso la responsabilità per ragioni diverse dall'effettiva sussistenza dell'illecito. Ai fini del risarcimento del danno non patrimoniale derivante dalla violazione della normativa sulla protezione dei dati personali, non è sufficiente la mera lesione del diritto fondamentale alla riservatezza, essendo necessario che tale violazione abbia determinato una effettiva e significativa compromissione della sfera personale, valutata secondo i parametri di gravità e serietà del pregiudizio, in relazione ai diritti costituzionalmente tutelati.