法律分析：1、因为在未经本人允许的情况下盗取他人个人信息侵犯了公民个人的权益，因此属于犯罪范畴。购买个人信息违法，严重时就会构成犯罪，受到刑法追究。一般来讲，买卖隐私信息将构成违法行为，但买卖信息是一件很复杂的事情，基于不同的目的，涉及个案，需要具体认定。最高可处七年有期徒刑。

2、在网上花钱买别人的隐私信息，会产生民事责任后果，受害人可以要求泄露信息的人和购买信息的人承担侵权责任，对此根据侵权责任法，要停止侵害、消除危险、赔礼道歉、消除影响等。要全面建成小康社会，应当尊重和保护每个公民个人的隐私，隐私也是个人的人格尊严乃至人权的一个重要组成部分，没有隐私，就没有人格尊严，对于公民权利的保护就是不完全的。

3、消费者在购买、使用商品和接受服务时，享有个人信息依法得到保护的权利，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，应当公开其收集、使用规则。

4、明知道是隐私信息而去购买，购买信息的时候已经在预备犯罪了，虽然不一定构成犯罪，但买卖信息的过程中，侵犯了公民的隐私权，只要买到了，不管用不用，都侵害了对方的隐私权。

5、隐私的信息、隐私的活动、隐私的空间，都属于公民个人隐私保护的范围，当前中国推行实名制，个人信息泄露危害更严重，隐私的泄露、买卖已经成为一个黑色的链条，这个商业模式本身就是非法的，需要构建隐私信息安全型的网络环境。

法律依据：《中华人民共和国民法典》

第一千零三十四条自然人的个人信息受法律保护。

个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。

个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。

第一千零三十五条管理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：

（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；

（二）公开处理信息的规则；

（三）明示处理信息的目的、方式和范围；

（四）不违反法律、行政法规的规定和双方的约定。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。