- Salvo che il fatto costituisca più grave reato, chiunque, al fine di trarne per sé o per altri profitto o di recare ad altri un danno, procede al trattamento di dati personali in violazione di quanto disposto dal Codice della privacy, è punito, se dal fatto deriva nocumento:   Con la reclusione da 6 a 18 mesi.

- Salvo che il fatto costituisca più grave reato, chiunque, al fine di trarne per sé o per altri profitto o di recare ad altri un danno, procede al trattamento di dati personali in violazione di quanto disposto dal Codice della privacy, è punito, se dal fatto deriva nocumento:   Con la reclusione da 1 a 3 anni.

- Se è presentato avverso un provvedimento del Garante, il ricorso è proposto entro il termine di:   30 giorni dalla data di comunicazione del provvedimento o dalla data del rigetto tacito.