Il fine può giustificare la violazione consapevole di dati personali? Chi decide?