公司买卖个人信息，员工如果参与或知情不报，是可能犯法的。

首先，从法律角度来看，个人信息受法律保护，任何组织或个人都不得非法收集、使用、加工、传输他人个人信息，更不得非法买卖。公司作为法人实体，应当严格遵守相关法律法规，保护客户及员工的个人信息。

如果公司员工参与买卖个人信息，根据《中华人民共和国刑法》的相关规定，可能构成侵犯公民个人信息罪。这一罪名是指违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的行为。员工如果明知公司在进行此类违法行为而参与其中，或者虽未直接参与但知情不报，都可能面临法律责任。

此外，即使员工没有直接参与买卖个人信息，但如果公司因此违法行为受到法律制裁，员工也可能因未尽到职责或违反公司规章制度而受到内部处分，甚至可能因公司的违法行为导致个人职业生涯受到影响。

因此，我强烈建议公司员工要严格遵守法律法规，不参与任何形式的个人信息买卖活动。如果发现公司存在此类违法行为，应立即向相关部门举报，以维护个人和社会的合法权益。

总之，公司买卖个人信息是违法的，员工应坚决抵制并积极参与维护个人信息安全的行动。如果你在这方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。