Composta dagli Ill.mi Sigg.ri Magistrati: Udienza pubblica
Dott. GRASSI Aldo - Presidente - del 28/09/2011
Dott. SCALERA Vito - Consigliere - SENTENZA
Dott. DE BERARDINIS Silvana - Consigliere - N. 2212/2011
Dott. PALLA Stefano - Consigliere - REGISTRO GENERALE
Dott. FUMO Maurizio - rel. Consigliere - N. 45871/2010
ha pronunciato la seguente:

SENTENZA
sul ricorso proposto da:
1) C.C. N. IL (omesso) ;
2) R.C. N. IL (omesso) ;
avverso la sentenza n. 12553/2008 CORTE APPELLO di TORINO, del 21/05/2010;
visti gli atti, la sentenza e il ricorso;

udita in PUBBLICA UDIENZA del 28/09/2011 la relazione fatta dal Consigliere Dott. MAURIZIO FUMO;

udito il PG in persona del sost. proc. gen. Dott. G. Izzo, il quale ha concluso chiedendo rigettarsi i ricorsi;

udito il difensore della PC, avv. COMELLINI S.che ha chiesto dichiararsi inammissibili, ovvero rigettarsi i ricorsi e ha depositato nota spese uditi i difensori della C. , avv. F. Bosco, e del R. , avv. V. Nizza, che, illustrando i motivi dei ricorsi, ne hanno chiesto l'accoglimento, facendo comunque rilevare la prescrizione dei reati.
RILEVATO IN FATTO
A carico di R.C. e di C.C. furono formulati i seguenti capi di imputazione:
a) art. 81 cpv, artt. 110, 660 c.p., per avere, con più azioni esecutive di medesimo disegno criminoso, C. , quale titolare di agenzia investigativa, su incarico del R. , disposto controlli sulla vita privata di Ro.Da. , in tal modo arrecandole molestia e disturbo;

b) art. 110 c.p., art. 35, comma 2 e u.c., in relazione L. n. 675 del 1996, art. 22, per avere la C. , tramite personale dipendente, su incarico del R. , acquisito e raccolto dati sensibili della vita privata della Ro. , rilevandone sistematicamente le attività quotidiane e le frequentazioni, così trattando anche dati non pertinenti e comunque eccedenti le finalità e l'oggetto dell'incarico conferito;
nonché per aver acquisto e comunicato dati personali relativi alla vita privata e alla sfera sessuale della predetta Ro. , riguardanti le sue relazioni sentimentali, cagionandole nocumento, ponendo in essere le condotte di cui al capo a) e del seguente capo c).
Il solo R. anche:
c) del reato di cui all'art. 595 c.p., comma 1 e 2, per avere, agendo sulla base delle informazioni fornite dalla C. , comunicando con più persone, offeso la reputazione della Ro. , in particolare trasmettendo alla banca UNICREDIT, della quale la predetta era dipendente, comunicazioni dal contenuto diffamatorio, con l'aggravante di avere attribuito un fatto determinato, vale a dire la sussistenza di una relazione della Ro. con un collega. In relazione alla contravvenzione sub a), il Tribunale di Torino pronunziava sentenza di ndp per intervenuta oblazione: con riferimento ai residui reati, C. veniva condannata alla pena di anni 1 di reclusione, R. , ritenuta la continuazione, alla pena di anni 1 e mesi 2 di reclusione;
a entrambi gli imputati veniva concesso il beneficio della sospensione condizionale;
entrambi erano poi condannati al risarcimento dei danni a favore della costituita PC, da liquidarsi in separato giudizio;
R. veniva condannato inoltre a corrispondere una provvisionale, provvisoriamente esecutiva, nella misura di Euro 10.000, di cui Euro 5.000 in via solidale con la C. ; entrambi, infine, erano condannati alla refusione delle spese sostenute dalla PC.
La CdA di Torino, con la sentenza di cui in epigrafe, ha confermato la pronunzia di primo grado.
Ricorrono per cassazione i difensori di entrambi gli imputati, deducendo censure, in gran parte, comuni.
Prima censura- violazione degli artt. 522-521 c.p.p., per mancata correlazione tra contestazione e sentenza. L'imputazione infatti fa riferimento all'art. 35 in relazione alla L. n. 675 del 1996, art.22, (oggi D.Lgs. n. 196 del 2003, art. 167), mentre in tutta la parte motiva si fa riferimento agli artt. 23 e 26 codice della privacy, in relazione al D.Lgs. citato, art. 17.
Il D.Lgs. citato, art. 17, fa riferimento alla categoria dei dati cc.dd. semisensibili, mentre la condanna è intervenuta in ordine all'illecito trattamento dei dati sensibili e non sensibili. Nel capo di imputazione, poi, non è fatta menzione alcuna dell'illecito trattamento dei dati non sensibili, ma le condanne in 1^ e 2^ grado attengono anche all'utilizzo di tal tipo di dati. Secondo la CdA, il fatto storico è stato descritto in rubrica, ma non è affatto chiaro a quale tipo di dato (sensibile, semisensibile, personale) si sia inteso fare riferimento. Nè si può chiedere all'imputato o al suo difensore di "indovinare" quale sia la fattispecie che si intende contestare. La violazione del diritto di difesa consegue dalla incertezza della contestazione. Seconda censura - violazione del D.Lgs. n. 196 del 2003, artt. 35 e 167 e art. 2 c.p., per erronea applicazione della legge penale quanto alla identificazione della fattispecie applicabile. In presenza di successione di leggi nel tempo, i giudici del merito non hanno in realtà applicato la legge più favorevole, ma hanno dato vita a una creatura ibrida, che ha unito parte della vecchia e parte della nuova legge. Invero la L. n. 675 del 1996, art. 35, oltre a essere stato abrogato dal D.Lgs. n. 196 del 2003, art. 167, non era strutturato sulle violazioni degli artt. 23 e 26 del codice privacy, ma su norme- precetto articolate in forma diversa e difficilmente sovrapponigli a quelle poi modificate nel 2003. La nuova normativa configura il reato in questione, non più come reato di pericolo, ma come reato di danno. Ebbene: la norma più favorevole va individuata solo all'esito della istruttoria dibattimentale e solo con riferimento al trattamento sanzionatorio. Terza censura - violazione del D.Lgs. n.196 del 2003, art. 5, in relazione alla applicazione del codice della privacy. È stato erroneamente ritenuto che non fosse applicabile il predetto articolo con riferimento al requisito della sistematicità della comunicazione, ovvero alla diffusione dei dati. R. si è limitato a notiziare alcuni funzionari di banca circa le attività, le frequentazioni e le modalità di comportamento della Ro. . Manca il requisito della sistematicità perché esso si avvera quando la comunicazione avviene tramite cali center, catene di sms, mailing fistecc;
manca quello della diffusione;
ciò in quanto diffondere vuoi dire divulgare cioè dirigere una informazione a un numero illimitato di persone.
La CdA, inoltre, sembra non tener conto del concetto di "fine personale" esplicitato dall'art. 5 del predetto D.Lgs. Con esso si intende il soddisfacimento di una esigenza di natura strettamente privata. R. ha affidato un incarico a una investigatrice privata, allo scopo di avere informazioni su chi avesse inviato un messaggio minaccioso sul suo telefono cellulare. L'imputato dunque non aveva scopi commerciali, ne' professionali, ne' collettivi o pubblici. Quarta censura - violazione del D.Lgs. n. 196 del 2003, artt. 4, 26, art. 167, comma 2, per erronea applicazione della legge penale e manifesta illogicità della motivazione quanto alla qualificazione dei dati trattati quali dati sensibili. Per i giudici del merito "avere una relazione con un uomo sposato" è sinonimo di avere rapporti sessuali con il predetto. L'interpretazione è arbitraria in quanto riduttiva. La CdA crede di rafforzare tale opinione ricordando che una dipendete della C. ebbe a definire la persona con la quale la Ro. aveva contatti come "amante" di costei, dimenticando che questa era l'opinione della predetta dipendente e non un dato obiettivo e indiscutibile. Per altro il codice della privacy si prefigge lo scopo di tutelare quei dati personali quali le convinzioni politiche, religiose, filosofiche i gusti sessuali, anche nei suoi aspetti patologici (pedofilia sadomasochismo et similia). Quinta censura - violazione del D.Lgs. n. 196 del 2003, artt. 23, 24, 167, per manifesta illogicità della motivazione ed erronea applicazione della legge penale, quanto alla ritenuta mancanza di consenso, in realtà validamente prestato da parte della Ro. al trattamento di dati personali. Invero la Ro. aveva prestato consenso al trattamento dei dati, avendo ella accettato di collaborare con la agenzia investigativa, in relazione alle minacce che "poteri forti e occulti", operanti presumibilmente all'interno dell'istituto di credito nel quale ella prestava servizio avevano indirizzato al R. . I giudici del merito sostengono che detto consenso era stato estorto con l'inganno e che poi era stato revocato. In realtà, per quel che riguarda R. , va detto che lo stesso non ha avuto contatti con la Ro. e che quindi le modalità in cui si è svolta "l'intervista" riguardano solo il personale che a ciò ha effettivamente proceduto. I dati, per altro, forniti dalla Ro. certamente non possono dirsi sensibili (numero di targa della sua autovettura ecc.).
Sesta censura - violazione dei medesimi articoli e della autorizzazione generale del Garante n. 6/2002, con conseguente erronea applicazione della legge penale, quanto al trattamento dei dati (personali o sensibili) da parte dell'investigatore privato. Va ritenuta la piena validità della predetta autorizzazione, cioè la possibilità per gli investigatori privati di prescindere lecitamente dal consenso dell'avente diritto nel trattare dati personali, anche sensibili. C. fu incaricata per iscritto da R. di effettuare determinati accertamenti. R. si risolse a tanto avendo subito minacce via sms. Per altro, la CdA sembra far confusione tra la pretesa violazione di tale autorizzazione e la condotta descritta dall'art. 167 del D.Lgs. più volte indicato, mentre in realtà le due fattispecie non sono sovrapponibili. I dati sono stati trattati esclusivamente a fini di indagine e solo per periodo di tempo limitato. È poi evidente che i dati trattati dalla C. non sono sensibili, ma semplici dati personali. È dunque irrilevante la pretesa mancata ottemperanza alla prescrizioni della autorizzazione 6/2002 e occorre considerare che l'art. 167 non prevede alcun reato per il trattamento di dati personali in violazione del D.Lgs. n. 196 del 2003, art. 24, lett. f).
Settima censura - (relativa al solo R. ) violazione dell'art. 110 c.p. e D.Lgs. n. 196 del 2003, art. 167, per erronea applicazione della legge penale e manifesta illogicità della motivazione per quanto ritenuto contributo concorsuale nel reato ascritto alla titolare della struttura investigativa. R. si limitò a conferire l'incarico alla C. , che gestì professionalmente il rapporto. Secondo i giudici di merito, il R. sarebbe stato il vero dominus dell'indagine, ma ciò non ha fondamento ne' in fatto, ne' in diritto, atteso che l'art. 170 codice della privacy indica il responsabile della condotta addebitata agli imputati, come persona rivestente una posizione di garanzia, posizione alla quale il R. , in quanto semplice committente, è estraneo. La CdA, travisando i fatti, ritiene che il R. avrebbe ammesso di aver dato "carta bianca" alla C. , ma l'assunto è privo di fondamento, in quanto risulta ex actis che a R. interessava solo il risultato della indagine, non certo le modalità.
Ottava censura - violazione del il D.Lgs. n. 196 del 2003, art. 167, per erronea interpretazione della legge penale in ordine alla sussistenza della condizione obiettiva di punibilità del nocumento. La questione è già stata sollevata nei precedenti gradi di giudizio. Trattasi di condizione obiettiva di punibilità per entrambe le condotte previste dal D.Lgs. del 2003, art. 167. Ciò ha trasformato la fattispecie in reato di danno e non (più) di mero pericolo. È dunque indispensabile che il nocumento risulti provato a contestato nel corso del dibattimento. Tale non è il caso di specie, in quanto esso è contestato per la contravvenzione del capo a), che è stata oblata e per il delitto del capo c), vale a dire per la diffamazione, con la conseguenza che non può ritenersi che esso sia derivato dalla condotta di cui al capo b). Per quanto specificamente riguarda la C. , si fa rilevare che la stessa non è stata chiamata a rispondere del delitto di diffamazione e quindi del relativo nocumento. Invero il nocumento ex art. 167 del ricordato D.Lgs. non va confuso con il risultato dannoso delle molestie o con il sentimento di offesa provato dalla Ro. in seguito ai reclami scritti del R. , indirizzati ai vertici dell'agenzia bancaria. Nona censura - (relativa al solo R. ) violazione degli artt. 595 e 51 c.p. per insussistenza dell'elemento materiale del delitto di diffamazione e per mancata applicazione della scriminante del diritto di critica. Manca innanzitutto il requisito della comunicazione con più persone, atteso che le lettere sono state inviate al superiore gerarchico della Ro. . In ogni caso, furono utilizzate espressioni continenti e certo non volgari. Infine, va riconosciuto al R. l'esercizio del diritto di apprezzamenti sulla qualità del servizio e sulla condotta degli impiegati della banca della quale egli è cliente.
Decima censura - (relativa alla C. ) violazione di legge in ordine al trattamento sanzionatorio. È stato operato giudizio di equivalenza tra le circostanze attenuanti generiche e la aggravante di cui al ricordato art. 35, ma i giudici del merito hanno ritenuto che concorressero entrambe le fattispecie circa l'illecito trattamento dei dati (personali e sensibili). Ebbene, nulla è detto circa la pena applicata in concreto alle due distinte ipotesi. Nè è chiarito se le stesse debbano essere considerate in continuazione tra loro, mancando ogni precisazione e motivazione in merito all'eventuale aumento ex art. 81 cpv c.p.. Il che costituisce ulteriore prova che in sentenza è stato ritenuto un fatto diverso da quello contestato.
In ogni caso, non è stata tenuto nel debito conto la condotta processuale della C. , ispirata alla massima collaborazione. Ella dunque sarebbe, comunque, stata meritevole di un più moderato trattamento sanzionatorio.
CONSIDERATO IN DIRITTO
La prima censura, meramente iterativa di quella proposta alla CdA e motivatamente respinta, è inammissibile per manifesta infondatezza. Invero, la violazione del principio di correlazione tra l'accusa e l'accertamento contenuto in sentenza si verifica solo quando il fatto accertato si trovi, rispetto a quello contestato, in rapporto di eterogeneità o di incompatibilità sostanziale (ASN 200600818-RV 233257).
Infatti, le previsioni di cui agli artt. 521 e 522 c.p.p., hanno lo scopo di garantire il contraddittorio sul contenuto dell'accusa e, quindi, l'esercizio effettivo del diritto di difesa dell'imputato, con la conseguenza che non è possibile ipotizzarne una violazione in astratto, prescindendo dalla natura dell'addebito specificamente formulato nell'imputazione e dalle possibilità di difesa che all'imputato sono state concretamente offerte dal reale sviluppo della dialettica processuale (ASN 200446203-RV 231169). Nel caso in esame, il riferimento agli articoli di legge è parzialmente errato, ma la condotta addebitata agli imputati al capo b) è puntualmente descritta nelle sue scansioni logiche e temporali:
1) avere il R. incaricato la C. di svolgere investigazioni sulla vita privata della Ro. , 2) avere la C. - anche tramite suoi dipendenti - acquisito dati, sensibili e non sensibili, relativi alla vita privata della Ro. , 3) avere gli imputati acquisito e comunicato a terzi dati personali e dati relativi alla sfera sessuale della Ro. (e dunque, ancora, dati sensibili) e dati relativi alla sua vita sentimentale, 4) avere, in tal modo, e, commettendo i reati di cui agli altri capi a) e c), recato nocumento alla Ro. . Su tali - precisi - dati fattuali i due imputati sono stati chiamati a difendersi.
Non vi era, dunque, nulla da "indovinare", bastava leggere, con la dovuta attenzione il capo di imputazione.
D'altra parte, i ricorrenti hanno semplicemente enunziato la lesione del diritto di difesa, ma poi, non hanno chiarito come essa si sarebbe realizzata attraverso un'effettiva menomazione del suo esercizio nell'ambito di una piena e completa contrapposizione processuale.
Insomma, non si può certo sostenere che i fatti enunziati in imputazione e ritenuti, poi in sentenza, si pongano in rapporto di eterogeneità (cfr. ASN 200900081-RV 242368), atteso che i fatti addebitati in imputazione, pur con erroneo riferimento agli articoli di legge, sono gli stessi ritenuti in sentenza.
La seconda censura è infondata.
Ha correttamente ritenuto la CdA che tra la norma incriminatrice della L. n. 675 del 1996 e quella del D.Lgs. n. 196 del 2003, vi sia (vi possa essere) continuità normativa.
Entrambe prevedono la presenza del nocumento della PO, ma, come è già stato osservato da questa Corte (ASN 200430134-RV 229472), mentre il reato di pericolo presunto, di cui al previgente L. n. 675 del 1996, art. 35, lo prevedeva come circostanza aggravante per la persona alla quale i dati illecitamente trattati si riferiscono, il D.Lgs. n. 196 del 2003, art. 167, ha tipizzato il citato nocumento, da intendersi, sia riferito al soggetto stesso, che al suo patrimonio, come condizione obiettiva di punibilità (introducendo anche un dolo specifico di danno). Peraltro, è noto (cfr. SU sent. 25887 del 2003, ric. Giordano e altri, RV 224607) che, in tema di successione di leggi penali, perché sia applicabile la regola dell'art. 2 c.p., comma 3, occorre che il fatto costituente reato secondo la legge precedente sia tuttora punibile secondo la nuova legge (ovviamente non sono più punibili i fatti commessi in precedenza e rimasti fuori del perimetro della nuova fattispecie). Tale situazione va verificata in base al criterio di coincidenza strutturale tra le fattispecie previste dalle leggi succedutesi nel tempo.
Orbene, la condotta degli imputati, come descritta nel capo di imputazione, era punibile sotto il vigore della L. del 1996 ed è punibile sotto il vigore di quella del 2003. A. R. e C. è contestato di aver arrecato, con la loro condotta, nocumento alla PO. E1 di tutta evidenza che il fatto che il nocumento fosse previsto come circostanza aggravante nella normativa previgente ed è previsto, viceversa, come condizione obiettiva di punibilità in quella attuale non può aver rilievo. Ciò che ha rilievo, come appena chiarito, è che il fatto (condotta più elemento psicologico) costituente reato prima, sia considerato (dal legislatore, ovviamente) reato anche dopo.
E tale è il caso in esame.
Tanto premesso, è corretta la opinione dei giudici di merito, in base alla quale la legge precedente deve ritenersi più favorevole agli imputati, atteso che una circostanza aggravante può essere oggetto del giudizio di bilanciamento ex art. 69 c.p., mentre tale trattamento non può mai essere riservato a una condizione obiettiva di punibilità. La individuazione e la "scelta" della legge più favorevole va evidentemente fatta con riferimento al trattamento sanzionatorio (globalmente inteso, naturalmente). D'altronde, se così non fosse, e si dovesse condividere il punto di vista dei ricorrenti, posto che la condotta addebitata ai due imputati costituirebbe comunque reato, se si dovesse applicare quoad poenam la nuova normativa, si giungerebbe alla paradossale conclusione che essi hanno impugnato tale capo della sentenza per avere un trattamento sanzionatorio più severo.
Il fatto poi che il nocumento sia stato contestato, per c.d., per relationem ai due imputati (ottava censura) non può avere rilievo alcuno. È di tutta evidenza che le condotte dei capi a) e b) si pongono (si porrebbero) tra loro in rapporto di concorso formale. La violazione della privacy di Ro.Da. è avvenuta anche con le modalità di cui al capo a). È vero che la contravvenzione ex art.660 c.p. è stata oblata, ma l'oblazione non cancella il fatto storico. La ipotesi di accusa voleva che R. e C. avessero posto in essere il delitto del capo b), anche mediante la condotta del capo a).
E i giudici del merito hanno condiviso tale impostazione. Non si tratta insomma, come pretendono i ricorrenti, di confondere il nocumento con il risultato dannoso delle molestie, atteso che avere abusivamente esercitato controlli sulla Ro. , averle carpito informazioni sulla sua vita privata (con riferimento, come si vedrà, anche a sfere particolarmente riservate), aver diffuso presso terzi tali notizie costituisce, inevitabilmente, nocumento. È di tutta evidenza, invero, che il concetto di nocumento è ben più ampio di quello di danno, volendo esso abbracciare qualsiasi effetto pregiudizievole che possa conseguire alla arbitraria condotta invasiva altrui. Nel richiedere - appunto quale condizione obiettiva di punibilità - il nocumento, la legge vuole escludere dalla sfera del penalmente rilevante quelle condotte, pure intrusive, che tuttavia siano rimaste del tutto irrilevanti nelle loro conseguenze. È dunque evidente che la condotta sub c) riguardi il solo R. (tale è la contestazione), ma è altrettanto evidente che essa è, quanto alle conseguenze, relativa al danno da lesione della reputazione. La condotta sub a) e b) viceversa riguarda entrambi i ricorrenti. La terza censura è manifestamente infondata.
Costituisce opinione personalissima dei ricorrenti (che evidentemente confondono "sistematico" con "automatico" o con "telematico") quella in base alla quale la comunicazione sistematica di dati è solo quella che si svolge con l'utilizzo di macchine e attrezzature o comunque attraverso la "rete".
L'assunto è per altro normativamente smentito, atteso che l'art. 4 comma 1, lett. l) del vigente D.Lgss. sulla privacy fornisce il concetto di comunicazione (esplicitata come dare conoscenza dei dati a uno o più soggetti determinati diversi dall'interessato) laddove al comma 2, lett. a), fornisce il preciso concetto di comunicazione elettronica ("ogni informazione scambiata o trasmessa tra un numero finito di soggetti, tramite un servizio di comunicazione elettronica accessibile al pubblico ecc).
Invero, nella comune accezione, "sistematico" sta a significare "metodico", "reiterato", "organizzato".
Per altro, è stato ritenuto (ASN 200505728-RV 230834) che il trattamento dei dati personali, effettuato da un soggetto privato per fini esclusivamente personali è soggetto alle disposizioni della normativa sulla privacy, tanto se i dati siano destinati ad una comunicazione sistematica, quanto se siano destinati alla diffusione. E, in tal caso, è necessario il consenso dell'interessato. Ancora manifestamente infondata è la quarta censura. Sostenere che l'espressione (riferita a una donna) "avere una relazione con un uomo sposato" non implichi un coinvolgimento di natura sessuale è, considerato l'uso corrente della espressione, addirittura paradossale, ai limiti della provocazione. I giudici del merito desumono la natura intima della relazione tra la PO e un suo collega di lavoro, non solo dalla accezione che - correntemente e pacificamente - tutti ne fanno, ma anche dal fatto che la moglie "dell'uomo sposato", venuta a conoscenza della "relazione" tra il coniuge e la Ro. , minacciò azioni ritorsive, non escludendo la possibilità di informare della situazione i superiori gerarchici della Ro. e ancora dal fatto che l'amante della PO (così esplicitamente qualificato da una collaboratrice della C. che aveva avuto contatto diretto con la Ro. ) si mostrò, quantomeno, contrariato dalla diffusione della notizia. Difficilmente, argomenta la CdA, simili reazioni avrebbero potuto esser scatenate dalla scoperta di un legame platonico. E che poi oggetto di tutela non siano solo i gusti sessuali di un individuo (astrattamente e genericamente considerati), ma, anche, le concrete scelte che, in questo campo, il soggetto va ad operare, è chiaramente evincibile dalla stessa lettera del citato art. 4, laddove (comma 1, lett. d)) definisce i dati sensibili con riferimento ai dati personali idonei a rivelare lo stato di salute e la vita sessuale (non semplicemente le tendenze o le aspirazioni in tale campo).
La quinta censura è inammissibile in quanto articolata in fatto. La CdA ha motivatamente chiarito perché ebbe a ritenere che il consenso alla Ro. fosse stato carpito con modalità ingannevoli e come le attività "investigative" siano proseguite nonostante la predetta, resasi conto di quanto stava accedendo, si fosse, a un certo punto, rifiutata di offrire la sua collaborazione. I ricorrenti altro non fanno che contestare, frontalmente, ma sterilmente, tale ricostruzione in fatto.
Per quanto specificamente riguarda la posizione del R. , la Corte torinese ha chiarito per qual motivo lo stesso è da ritenersi concorrente nella illecita attività investigativa predisposta e fatta porre in essere dalla C. . I giudici di secondo grado hanno ricordato che R. , quale cliente della agenzia investigativa, chiese di raggiungere i risultati a ogni costo, non interessandogli i metodi, ma solo il risultato. E che questa non fosse una mera affermazione di principio, del tutto slegata dalla condotta in concreto tenuta, la CdA lo desume dal fatto che gli sviluppi della "indagine" venivano capillarmente seguiti dal committente, che interveniva con prescrizioni, indicazioni e suggerimenti. Va poi chiarito che i dati carpiti alla Ro. ben possono ritenersi "dati personali" (quelli sensibili furono acquisti con altra metodologia), tale essendo, ad es., anche il numero di targa del suo veicolo, a nulla rilevando che esso sia visibile a tutti quando l'auto circola per la strada. Ciò che rileva, ovviamente non è il numero in sè, ma il suo abbinamento a una persona. Del resto, in tal senso si è orientata la giurisprudenza di questa Corte, ad es. con riferimento al numero della utenza cellulare di un soggetto (ASN 200846203-RV 241787). Anche in questo caso, per altro, soccorre, la stessa lettera della legge (art. 4, comma 1, lett. b)) che qualifica "dato personale" qualunque informazione relativa a una persona (fisica, giuridica ecc), identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale. La sesta censura è inammissibile perché, in parte articolata in fatto, in parte manifestamente infondata.
La CdA ha motivatamente illustrato la natura pretestuosa della "giustificazione" in base alla quale R. conferì e C. sviluppò la attività di indagine che si concretizzò esclusivamente in un controllo della vita privata della Ro. .
Si legge in sentenza che il R. ricevette sul suo cellulare un sms dal seguente tenore "è inutile che perdi tempo dietro alla Ro.Da. perché lei esce con un suo collega sposato. Stai attenta". Sentendosi minacciato dai "poteri forti e occulti", che - a suo dire - operavano all'interno dell'istituto bancario nel quale la Ro. era impiegata e nel quale egli era cliente, il predetto si rivolse alla C. , titolare della agenzia di investigazioni XXXXXX, perché accertasse la identità dell'autore del messaggio. Il modulo che R. sottoscrisse (cfr. sentenza pag. 6), contenente l'incarico all'agenzia, recava come causale dell'incarico la generica dicitura "servizi di sicurezza per molestie-persona da identificare con riferimento alla intenzione di "far valere a difendere un diritto in sede giudiziaria", con riferimento evidente all'art. 24, lett. f) del D.Lgs. sulla privacy, che prevede uno dei casi in cui il consenso dell'interessato, per la raccolta dei suoi dati, non è necessario. I giudici di appello, al proposito, hanno evidenziato: 1) che il R. aveva, in passato e senza successo, corteggiato la R. , 2) che lo stesso, nei confronti della ragazza, aveva tenuto un atteggiamento oscillante tra il rimprovero per presunte manchevolezze sul lavoro (non sollecita esecuzione di fotocopiatura di assegni che egli, quale cliente, richiedeva) e le reiterate avance (inviti a cena ecc.) che formulava, 3) che tutta la attività di indagine della Holmes Investigazioni si era concentrata sulla vita privata della Ro. , con particolare riferimento alla sua relazione con un collega sposato, 4) che nessun accertamento tecnico era stato condotto per risalire all'apparecchio che aveva inviato il messaggio "minaccioso", 5) che la querela che il R. aveva presentato alla Procura della repubblica con riferimento al predetto messaggio "minaccioso" era stata archiviata in assenza di qualsiasi opposizione del querelante. Da ciò la Corte territoriale è giunta, non certo illogicamente, alla conclusione che ciò che realmente interessava al R. era controllare la vita privata dalla Ro. , utilizzando il messaggio sul cellulare quale pretesto per incaricare un'agenzia di investigazioni. E a tale conclusione la CdA perviene anche sulla base del successivo comportamento dell'uomo, che utilizzò le informazioni ottenute per danneggiare la reputazione della Ro. nel suo ambiente di lavoro, senza che ciò potesse svolgere alcun ruolo funzionale nella scoperta (e neutralizzazione) dei "poteri forti e occulti" dai quali l'imputato si sentiva (o diceva di essere) perseguitato. Dalla natura riconoscibilmente pretestuosa (con aspetti addirittura paradossali, cfr. il riferimento, appunto, ai poteri occulti che si sarebbero accaniti contro un quisque de populo ecc.) della richiesta avanzata alla C. , la CdA trae la conclusione che non ricorreva la ipotesi di cui all'art. 24 lettera f) (:casi nei quali il consenso dell'interessato non è necessario).
Trattandosi, come premesso, sia di dati personali che di dati sensibili, ricorrono le ipotesi ex art. 167, mentre rimane del tutto assorbita la questione della eventuale violazione della autorizzazione del Garante n. 6/2002.
La settima censura è inammissibile perché articolata in fatto. Circa il concorso del R. nella illecita attività della C. si è già detto supra a proposito della quinta censura.
Della ottava censura si è già trattato a proposito della seconda. La nona censura è manifestamente infondata.
Quanto all'elemento materiale del delitto di diffamazione, non è dubbio che la diffusione - all'interno del ristretto ambito lavorativo - della notizia della esistenza di una relazione, sentimentale e sessuale, clandestina tra due impiegati può avere natura diffamatoria, specie se uno dei due è sposato. È pur vero che la condotta adulterina fu, nel caso di specie, addebitata, non alla Ro. , ma al suo amante (l'unico che fosse coniugato), ma è altrettanto vero, che la riprovazione sociale (anche se, spesso, materiata da una non trascurabile dose di ipocrisia) colpisce, solitamente, in casi del genere, entrambi i partner, d'altronde, anche in assenza di valutazioni "morali" da parte di terzi, fatti del genere sono oggetto di malevolo pettegolezzo. In ogni caso, il fatto che la Ro. abbia voluto mantenere segreta la relazione con il collega, costituisce controprova del fatto che entrambi si sarebbero ritenuti danneggiati (anche sul piano della reputazione) dalla diffusione della notizia.
E che la notizia sia stata, appunto, diffusa, non è dubitabile, atteso che il destinatario della lettera (il direttore della filiale) non poteva, ne' doveva, tenere per sè l'informazione, che, essendo relativa a una impiegata per una sua presunta scorrettezza comportamentale, doveva necessariamente essere portata a conoscenza dei competenti organi aziendali.
Quanto alla pretesa sussistenza della scriminante del diritto di critica, è appena il caso di notare che manca del tutto il requisito della rilevanza sociale delle notizie che il R. si era premurato di diffondere all'interno dell'ambiente di lavoro della Ro. . Che la stessa avesse (o avesse avuto) una relazione con un collega (sposato), che portasse minigonne vistose o vestisse in modo, secondo il R. , non appropriato, non si vede in che maniera potesse riguardare, non si vuoi dire la salus rei publicae, ma nemmeno il rendimento professionale della donna. Come cliente, il R. avrebbe potuto lamentarsi delle (vere o pretese) defaillance professionali della impiegata, se esse lo avessero danneggiato, ma non si vede quale rilievo possano avere avuto, per il R. e per la ristretta comunità dei colleghi della Ro. , le sue vicende personali, sentimentali e sessuali.
Il fatto che il R. fosse cliente della banca non lo autorizzava certo a ritenere che gli impiegati dell'istituto di credito fossero suoi dipendenti, ne' - tanto meno - lo investiva di alcuna delega disciplinare.
La decima cesura è inammissibile, nella parte in cui rileva la omessa applicazione della continuazione tra la prima e la seconda ipotesi dell'art. 167, per mancanza di interesse;
nella parte in cui lamenta la eccessiva severità del trattamento sanzionatorio è generica, in quanto non tiene in alcun conto le diffuse argomentazioni sviluppate in merito dalla CdA nella parte finale della sentenza impugnata.
Invero, non infondatamente i giudici di secondo grado ritengono la estrema gravità dei fatti accertati, fatti che, si osserva, se fossero stati commessi dopo la entra in vigore della L. n. 11 del 2009, avrebbero integrato il ben più grave reato di cui all'art. 612 bis c.p. (c.d. stalking).
La prescrizione non è maturata, atteso che le sospensioni intervenute nel corso dell'iter processuale, la hanno "spostata" al 5.10.2011.
Conclusivamente, i ricorsi meritano rigetto e i ricorrenti vanno singolarmente condannati al pagamento delle spese processuali. Gli stessi vanno anche condannati solidalmente al ristoro delle spese sostenute in questo grado di giudizio dalla PC, che si liquidano come da dispositivo.
Deve farsi luogo al c.d. "oscuramento" dei dati in quanto previsto dalla legge.

P.Q.M.

rigetta i ricorsi e condanna i ricorrenti, singolarmente, al pagamento delle spese processuali e, in solido, alla rifusione alla parte civile delle spese sostenute in questo grado di giudizio, che liquida in compressivi Euro duemilaottocentotrentacinque ( 2.83 5), oltre accessori come per legge.
Così deciso in Roma, il 28 settembre 2011.
Depositato in Cancelleria il 2 dicembre 2011