老板购买个人数据并分发给员工的行为，通常属于违法行为，可能涉及侵犯公民个人信息罪或违反数据保护法规。以下从不同角度为你详细分析：
一、法律背景与规定
侵犯公民个人信息罪：
- 根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。这里的“公民个人信息”，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。
- 如果老板购买的个人数据包含上述敏感信息，并将其分发给员工，且情节严重（如数量较大、造成严重后果等），则可能构成此罪。
数据保护法规：
- 除了刑法规定外，我国还有《中华人民共和国网络安全法》、《中华人民共和国数据安全法》以及《中华人民共和国个人信息保护法》等法律法规，对个人数据的收集、使用、处理等进行了严格规范。
- 这些法规要求，个人数据的处理应当遵循合法、正当、必要和诚信的原则，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
二、可能面临的法律后果
刑事责任：
- 如果老板的行为构成侵犯公民个人信息罪，将面临刑事处罚，包括有期徒刑、拘役和罚金等。
行政责任：
- 即使老板的行为不构成犯罪，也可能因违反数据保护法规而面临行政处罚，如警告、罚款、没收违法所得、责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照等。
民事责任：
- 老板的行为还可能侵犯被收集者的隐私权、个人信息权等民事权益，被收集者有权要求老板承担民事责任，包括赔偿损失、赔礼道歉等。
三、具体情境分析
如果老板购买的是公开信息或已获授权的信息：
- 如果老板购买的是已经公开的信息，或者已经获得了信息主体的明确授权，且在使用过程中没有违反相关法律法规和授权协议，那么这种行为可能是合法的。但即便如此，老板也需要确保信息的分发和使用符合授权范围和目的。
如果老板购买的是非公开信息且未获授权：
- 如果老板购买的是非公开信息，且没有获得信息主体的授权，那么这种行为很可能是违法的。老板不仅可能面临刑事处罚和行政处罚，还可能承担民事责任。
四、建议与措施
对于老板：
- 应严格遵守相关法律法规，不得非法收集、使用、加工、传输他人个人信息。
- 如果需要获取和使用个人数据，应确保获得信息主体的明确授权，并遵守授权协议和法律法规的规定。
- 应建立健全的数据保护制度，加强员工的数据保护意识培训，防止数据泄露和滥用。
对于员工：
- 如果发现老板有非法收集、使用个人数据的行为，应及时向相关部门举报。
- 应保护好自己的个人信息，不要随意泄露给他人或用于非法用途。
对于被收集者：
- 如果发现自己的个人信息被非法收集、使用或泄露，应及时向相关部门投诉或寻求法律帮助。
- 可以要求侵权者承担民事责任，包括赔偿损失、赔礼道歉等。
总之，老板购买个人数据并分发给员工的行为通常属于违法行为，可能涉及侵犯公民个人信息罪或违反数据保护法规。因此，建议老板和员工都应严格遵守相关法律法规，保护好自己的和他人的个人信息。如果你有任何具体的法律问题或需要进一步的法律帮助，请随时向我咨询。