根據刑法規定，購買公民個人信息是違法行為。而購買公民個人信息也會受到處罰。根據《中華人民共和國刑法》第二百五十三條之壹規定，侵犯公民個人信息罪是違反國家有關規定，向他人出售或者提供公民個人信息的行為。情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金。情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。違反國家有關規定，出售或者向他人提供在履行職責或者提供服務過程中獲取的公民個人信息的，依照前款的規定從重處罰。竊取或者以其他方法非法獲取公民個人信息的，依照第壹款的規定處罰。竊取或者以其他方法非法獲取公民個人信息的，依照第壹款的規定處罰。
壹般來說，個人信息不可侵犯，壹旦非法買賣個人信息，就會得到相應的法律懲罰。