Il reato di diffamazione aggravata dall'attribuzione di un fatto determinato e il reato di illecito trattamento di dati personali si configurano quando l'imputato, in qualità di amministratore di una società, comunica a più soggetti, tra cui i componenti del consiglio di amministrazione e il personale amministrativo della società, informazioni false e lesive della reputazione di un altro soggetto che ricopre cariche apicali nella medesima società, nonché dati personali relativi al suo rapporto di debito, in violazione del dovere di riservatezza, anche qualora il destinatario diretto della comunicazione sia lo stesso soggetto offeso in ragione delle cariche da lui ricoperte. La gravità della condotta, valutata ai sensi dell'art. 133 c.p., è determinata dall'intensità del dolo, dal danno e dal pericolo per il credito etico e professionale della persona offesa, nonché dai riflessi di carattere patrimoniale, indipendentemente dall'esistenza di danni diretti per la società. La divulgazione del contenuto della comunicazione agli altri organi societari e a soggetti diversi dal destinatario diretto non può essere giustificata dalla qualifica ricoperta da quest'ultimo, in quanto deriva da una consapevole scelta dell'imputato di diffondere informazioni lesive della reputazione altrui e di violare il dovere di riservatezza sui dati personali.