若个人通过合法手段获取100条个人数据后用于谋取暴利，可能涉及行政处罚、民事赔偿甚至刑事责任，具体处理方式需结合数据类型、使用方式及获利程度综合判断。以下从法律定性、责任承担、合规建议三个维度展开分析：

一、法律定性：合法获取≠合法使用

根据《个人信息保护法》第10条，“合法获取”仅指收集程序合法（如征得同意、符合必要范围等），但后续使用仍需遵守“合法、正当、必要、诚信”原则。若将合法获取的数据用于以下行为，则可能构成违法：

1. 未经同意向第三方出售：即使数据来源合法，未经信息主体同意出售数据，违反《个人信息保护法》第10条“不得非法出售个人信息”的规定；
2. 用于精准营销、诈骗等非法目的：如通过数据筛选高净值人群实施诈骗，可能同时触犯《刑法》第266条诈骗罪；
3. 超出约定范围使用：若获取数据时明确约定用途（如仅用于内部统计），但实际用于商业推广，构成“违约+违法”双重责任。

二、责任承担：行政、民事、刑事三重风险

1. 行政责任
   根据《个人信息保护法》第66条，违法处理个人信息或未履行保护义务的，由网信部门责令改正、警告，没收违法所得；对违法处理个人信息的应用程序，责令暂停或终止提供服务；拒不改正的，并处100万元以下罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。
   示例：若通过合法渠道获取100条用户联系方式后出售，可能被没收全部违法所得，并处50万元罚款。

2. 民事责任
   根据《民法典》第1034条，自然人的个人信息受法律保护，处理个人信息侵害他人权益的，应承担停止侵害、赔偿损失、赔礼道歉等责任。若数据泄露导致用户遭受诈骗，还需赔偿实际损失（如财产损失、精神损害抚慰金等）。
   示例：用户因数据泄露被骗10万元，可要求数据控制者赔偿全部损失。

3. 刑事责任
   若行为同时符合以下条件，可能构成《刑法》第253条之一侵犯公民个人信息罪：

   • 数据类型敏感：如行踪轨迹、通信内容、征信信息、财产信息等（50条以上即达“情节严重”标准）；
     
   • 违法所得5000元以上；
     
   • 曾因侵犯个人信息受过刑事处罚或二年内受过行政处罚，又实施侵犯行为。
     处罚：处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的（如数量达到前款规定标准10倍以上），处三年以上七年以下有期徒刑，并处罚金。
     示例：出售100条财产信息获利2万元，可能被判1年有期徒刑，并处罚金。

三、合规建议：避免“合法获取，违法使用”的陷阱

1. 严格限定使用范围：在获取数据时明确约定用途（如通过隐私政策、授权书等），并留存用户同意的证据；
   
2. 加强数据安全保护：采取加密、匿名化等技术措施，防止数据泄露或被非法获取；
   
3. 定期自查合规性：建立数据使用审核机制，避免员工私自出售或滥用数据；
   
4. 及时响应权利请求：若用户要求删除或更正数据，应在15个工作日内处理并反馈。

若您已涉及此类纠纷，建议立即停止违法行为，固定相关证据（如数据来源、使用记录、获利凭证等），并主动向网信部门报告，争取从轻处理。如有进一步疑问，可直接向我咨询具体应对方案。