催收购买个人信息是犯法的。具体分析如下：
违反法律规定：
- 根据《中华人民共和国个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息。催收过程中购买个人信息，显然属于非法获取个人信息的行为，直接违反了这一法律规定。
构成侵权行为：
- 购买个人信息不仅侵犯了个人的信息权益，还可能对个人的生活安宁、财产安全等造成潜在威胁。这种行为违背了个人对其个人信息处理享有的知情权、决定权，是对个人权益的严重侵害。
可能承担法律责任：
- 依据《中华人民共和国个人信息保护法》的相关规定，非法获取个人信息的行为将面临法律责任，包括但不限于责令改正、没收违法所得、罚款等。在催收过程中购买个人信息，一旦被发现并查实，催收机构及相关责任人将可能受到法律的严厉制裁。
催收行业的规范要求：
- 催收行业在催收过程中应严格遵守法律法规，尊重并保护债务人的合法权益。购买个人信息进行催收，不仅违反了行业规范，也损害了催收行业的整体形象。
我建议：催收机构在进行催收活动时，应严格遵守《中华人民共和国个人信息保护法》等相关法律法规，不得通过非法途径获取个人信息。同时，应加强对员工的法律培训和监管，确保催收活动的合法性和规范性。如有进一步需要，您可以继续咨询我。