买卖他人信息属于违法行为，根据情节严重程度，可能面临民事赔偿、行政处罚甚至刑事处罚。以下从不同法律角度为你详细分析：

1. 民事责任
   根据《民法典》第111条和第1034条，自然人的个人信息受法律保护。若买卖行为侵犯他人个人信息权益，受害者有权要求行为人承担停止侵害、赔偿损失、赔礼道歉等民事责任。例如，因信息泄露导致财产损失或精神损害的，可主张相应赔偿。

2. 行政责任
   根据《个人信息保护法》第66条，违反规定处理个人信息或未履行数据安全保护义务的，由监管部门责令改正、警告，没收违法所得，并处50万元以下罚款；情节严重的，处5000万元以下或上一年度营业额5%以下罚款，并可责令暂停相关业务、停业整顿、吊销许可证。

3. 刑事责任
   若情节严重，可能构成《刑法》第253条之一的侵犯公民个人信息罪：

   • 量刑标准：
     
     • 非法获取、出售或提供行踪轨迹、通信内容、征信、财产信息等50条以上，或住宿、通信记录、健康生理信息等500条以上，或其他信息5000条以上的，处3年以下有期徒刑或拘役，并处或单处罚金；
       
     • 情节特别严重的（如造成重大损失或恶劣影响），处3-7年有期徒刑，并处罚金。
       
   • 特殊主体：单位犯罪的，对单位判处罚金，对直接责任人员按个人犯罪处罚。

建议：

• 若已涉及违法行为，应立即停止并主动向公安机关投案，争取从宽处理；
  
• 若发现个人信息被买卖，可向网信办、公安部门举报，或通过民事诉讼维权；
  
• 企业需完善内部合规制度，避免因员工行为承担连带责任。
  

如有具体案件细节或需要进一步分析，可直接向我咨询。