公司卖个人信息是犯法的，这主要涉及到侵犯公民个人信息罪的相关法律规定。以下从不同角度为你详细分析：
一、法律定性
根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。这里的“公民个人信息”，通常指的是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。
二、法律后果
刑事处罚：
- 如果公司出售公民个人信息，情节严重的，将面临三年以下有期徒刑或者拘役，并处或者单处罚金的刑事处罚。
- 如果情节特别严重，比如出售的信息数量巨大、造成严重后果等，将面临三年以上七年以下有期徒刑，并处罚金的刑事处罚。
民事赔偿：
- 除了刑事处罚外，公司还可能面临民事赔偿的责任。如果因出售公民个人信息给公民个人造成损失的，公司应当承担赔偿责任。
行政处罚：
- 在某些情况下，如果公司的行为尚未构成犯罪，但违反了相关行政法规，如《中华人民共和国网络安全法》等，还可能面临行政处罚，如罚款、吊销营业执照等。
三、情节严重的认定
在判断公司出售公民个人信息是否构成犯罪时，需要认定是否达到“情节严重”的标准。这通常包括以下几个方面：
- 出售信息的数量：出售的公民个人信息数量达到一定标准，如数量较大或者数量达到一定比例等。
- 出售信息的用途：如果出售的信息被用于实施诈骗、敲诈勒索等犯罪活动，或者造成其他严重后果的，通常会被认定为情节严重。
- 出售信息的获利情况：如果公司通过出售公民个人信息获得了较大的经济利益，也可能被认定为情节严重。
四、法律建议
- 加强内部管理：公司应建立健全的信息安全管理制度，加强对员工的信息安全培训，防止员工私自出售或泄露公民个人信息。
- 合规经营：公司在经营过程中应严格遵守相关法律法规，不得非法收集、使用、出售或泄露公民个人信息。
- 及时应对：如果公司发现存在出售或泄露公民个人信息的情况，应立即采取措施停止违法行为，并及时向相关部门报告，以减轻或避免法律责任。
如果你对公司出售公民个人信息的问题有任何疑问或需要进一步的法律帮助，请直接向我咨询。作为专业律师，我将根据你的具体情况提供详细的法律建议和帮助。