买卖个人信息犯法。
个人信息权是指个人信息本人依法对其个人信息所享有的支配、控制并排除他人侵害的权利。其权利内容具体包括信息决定权、信息保密权、信息查询权、信息更正权、信息封锁权、信息删除权和报酬请求权。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照刑法的规定从重处罚。
近年来，获取和买卖他人个人信息的事件越来越多，严重损害了人们的个人信息权。
2016年11月2日上午，全国人大常委会会议分组审议了民法总则草案二审稿，相比草案一审稿，这次提请全国人大常委会会议二审的草案在保护个人信息方面增加了一条规定:自然人的个人信息受法律保护。任何组织和个人不得未经许可收集、利用、加工、传输个人信息，不得非法提供、公开或者出售个人信息
全国人大法律委员会副主任委员李适时作修改情况的汇报时表示，有的委员提出，非法获取、非法出售或者非法向他人提供公民个人信息的违法行为泛滥，社会危害严重，建议进一步强调对个人信息的保护。全国人大法律委员会经研究认为，个人信息权利是公民在现代信息社会享有的重要权利，明确对个人信息的保护对于保护公民的人格尊严，使公民免受非法侵扰，维护正常的社会秩序具有现实意义。据此，二审稿民事权利章节增设"个人信息保护"条款，明确规定自然人的个人信息受法律保护。
个人信息权包括：
第一，信息决定权
信息决定权，简称决定权，是指本人得以直接控制与支配其个人信息，并决定其个人信息是否被收集、处理与利用以及以何种方式、目的、范围收集、处理与利用的权利。决定权集中反映了个人信息权的人格权属性--绝对性与支配性，在各项权利内容中居于核心地位。
第二，信息保密权
信息保密权，简称保密权，是指本人得以请求信息处理主体保持信息隐秘性的权利。
第三，信息查询权
是指本人得以查询其个人信息及其有关的处理的情况，并要求答复的权利。对信息的控制与支配，必须首先了解哪些个人信息被收集、处理与利用的情况，特别是在此过程中信息是否被保持完整、正确与适时。信息查询权是重要的当事人权利，除非因公益或保密之需要，任何机关不得任意剥夺。
第四，信息更正权
信息更正权，简称更正权，是指本人得以请求信息处理主体对不正确、不全面、不时新的个人信息进行更正与补充的权利。更正权具体包括:个人信息错误更正权，即对于错误的个人信息本人有更正的权利。个人信息补充权，即对于遗漏或新发生的个人信息，本人有补充的权利。个人信息更新权是本人要求对于过时的个人信息及时更新的权利。
第五，信息封锁权
信息封锁权，简称封锁权，是指在法定或约定事由出现时，本人得以请求信息处理主体以一定方式暂时停止信息处理的权利。本人有权请求信息处理主体以暂时停止信息的处理与利用的权利。该项请求权是依照公平信息使用原则建构的。根据该原则，在没有通知当事人并获得其书面同意之前，信息处理主体不可以将个人为某种特定目的所提供的资料用在另一个目的上。德国联邦《个人资料保护法》规定，所谓封锁，就是以限制继续处理和使用个人资料为目的而对个人资料加注特定"符号"。
第六，信息删除权
信息删除权，简称删除权，是指在法定或约定的事由出现时，本人得以请求信息处理主体删除其个人信息的权利。
第七，信息报酬请求权
信息报酬请求权，简称报酬请求权，是指本人因其个人信息被商业性利用而得以向信息处理主体请求支付对价的权利。报酬请求权来源于 "信息有价"的社会观念。特定的信息处理主体必须在对信息控制、处理与利用前后向本人提供一定的报酬。
从性质上讲，个人信息控制权是人格权的一种，但它在客体、内容、行使方式等方面有别于传统的具体人格权(如隐私权、肖像权)，发挥着这些权利不可替代的作用，是个人信息保护法应该确认的一项新生的独立权利。
法律依据：
《宪法》第三十三条规定的公民所应享有的基本权利，不容许非法获取，不允许以公民个人信息进行非法营利，或私自利用公民个人信息进行交易。如果行为人明知不能公开、泄露或擅自为其他用途，却仍出售或非法公开、泄露、提供给他人，那么，严重时就会构成犯罪，受到刑法追究。
《刑法》第二百五十三条之一 国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
温馨提示：答案为网友推荐，仅供参考