我國《刑法》第253條規(guī)定了侵犯公民個人信息罪，對于買賣公民個人信息的行為，如果情節(jié)嚴(yán)重，是以刑事犯罪處理。

我國刑法修正案（九）中新規(guī)定了侵犯公民個人信息罪，是因為我國之前網(wǎng)絡(luò)詐騙犯罪高發(fā)，公民個人信息泄露嚴(yán)重是其中重要原因。

對于買賣個人信息的行為，除了加大刑事打擊力度，還從加大保護力度環(huán)節(jié)下手。

包括對于公安機關(guān)、銀行、車管所等國家機關(guān)、事業(yè)單位對于公民個人信息的保護力度加強，對于律師事務(wù)所等中介機構(gòu)的公民個人信息保護意識也在慢慢增強。

此外，對于買賣個人信息行為同時還是侵犯公民隱私權(quán)的侵權(quán)行為，受害人可到法院起訴對方侵權(quán)，要求停止侵害、賠償損失、賠禮道歉、消除影響等。

法律依據(jù)：

《中華人民共和國刑法》第二百五十三條

違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或單處罰金；

情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者提供給他人的，依照前款規(guī)定從重處罰。