买卖个人信息属于违法行为，将面临行政处罚，具体处罚措施及依据如下：
一、行政处罚的法律依据
根据《中华人民共和国个人信息保护法》第六十六条的规定，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
若存在以下情形之一：
- 有违法处理个人信息的行为的；
- 处理个人信息未履行个人信息保护义务，且情节严重的。
则处罚将更为严厉：
- 由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款；
- 对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。
二、行政处罚的具体情形
非法获取、出售或提供个人信息：
- 任何组织或个人非法获取、出售或提供他人个人信息的，均构成违法行为。
- 处罚措施包括警告、没收违法所得、罚款等，具体罚款数额根据违法情节的严重程度而定。
未履行个人信息保护义务：
- 处理个人信息的组织或个人未采取必要的技术措施和管理措施，确保个人信息安全的，将受到行政处罚。
- 这包括未制定内部管理制度、未对个人信息实行分类管理、未采取加密等安全技术措施等。
拒不改正违法行为：
- 对于被责令改正但拒不改正的违法行为，行政机关将加大处罚力度，包括提高罚款数额、暂停或终止提供服务等。
三、行政处罚的执法机关
履行个人信息保护职责的部门是行政处罚的执法机关，这些部门包括但不限于国家网信部门、国务院有关部门以及县级以上地方人民政府有关部门。它们将根据各自的职责，对违反个人信息保护法的行为进行查处。
四、法律建议与风险提示
加强个人信息保护意识：
- 组织和个人应增强对个人信息保护重要性的认识，采取必要的技术措施和管理措施，确保个人信息安全。
遵守相关法律法规：
- 在处理个人信息时，应严格遵守《中华人民共和国个人信息保护法》等相关法律法规的规定，避免违法行为的发生。
及时应对行政处罚：
- 若因违法行为受到行政处罚，应及时改正违法行为，并按照行政机关的要求履行相关义务，以减轻或避免更严厉的处罚。
若您或您所在的组织涉及买卖个人信息的行为，或面临相关行政处罚的疑问，请直接向我咨询，我将根据您的具体情况提供专业的法律意见。