老板买卖个人信息，员工是否犯法需根据具体情况分析，以下是详细说明：
一、老板买卖个人信息的法律责任
根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。这表明，老板如果买卖个人信息，将承担严重的法律责任。
二、员工在其中的角色与责任
直接参与：如果员工直接参与买卖个人信息，如协助收集、整理、出售等，则根据《中华人民共和国刑法》的相关规定，员工也将构成犯罪，并需承担相应的法律责任。
知情并默许或支持：如果员工并未直接参与，但知情并默许或支持老板的行为，根据《中华人民共和国刑法》第十四条关于故意犯罪的规定，员工也可能因明知故犯而承担刑事责任。
完全不知情且未参与：如果员工对老板的买卖个人信息行为完全不知情，且没有参与任何相关活动，则员工不承担法律责任。
三、法律责任的进一步说明
单位犯罪：对于单位犯罪，根据《中华人民共和国刑法》第二百五十三条之一的规定，单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。这意味着，如果员工属于直接负责的主管人员或其他直接责任人员，将依法受到处罚。
共同犯罪：即使员工未直接参与买卖个人信息，但如果其行为在客观上为老板的犯罪行为提供了帮助或便利，如提供技术支持、场地等，也可能被视为共同犯罪中的从犯，并依据《中华人民共和国刑法》第二十七条的规定从轻、减轻或免除处罚。
四、建议与提醒
增强法律意识：员工应增强法律意识，了解买卖个人信息的违法性和严重性，避免参与或默许此类行为。
及时举报：如果员工发现老板有买卖个人信息的行为，应及时向相关部门举报，以维护自身和他人的合法权益。
寻求法律帮助：如果员工因老板的买卖个人信息行为而受到牵连或面临法律责任，应及时寻求专业律师的法律帮助，以维护自身权益。
总结来说，老板买卖个人信息，员工是否犯法取决于员工的具体行为。如果员工直接参与或知情并默许、支持老板的行为，将承担法律责任；如果员工完全不知情且未参与任何相关活动，则不承担法律责任。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。