购买数据若违法，将面临行政处罚、民事赔偿甚至刑事责任，具体处理方式需结合数据类型、用途及行为情节综合判断。以下从法律定性、责任承担、合规建议三个维度展开分析：

一、法律定性：购买数据可能触犯哪些法律？

1. 《个人信息保护法》
   若购买的数据包含公民个人信息（如姓名、身份证号、联系方式等），且未经信息主体同意或超出必要范围，可能构成“非法获取个人信息”行为。根据该法第66条，违法情节严重的，可处5000万元以下或上一年度营业额5%以下罚款，并责令停业整顿、吊销业务许可。

2. 《数据安全法》
   若数据涉及国家核心数据、重要数据或公共利益（如医疗、交通、金融等领域数据），未经批准擅自购买可能违反数据分级分类保护制度，面临警告、罚款、暂停业务等行政处罚。

3. 《刑法》

   • 侵犯公民个人信息罪：购买50条以上“敏感信息”（如行踪轨迹、通信内容）或500条以上“普通信息”，且用于非法目的的，可处3年以下有期徒刑或拘役；情节特别严重的（如数量达前述标准10倍以上），处3-7年有期徒刑。
     
   • 非法获取计算机信息系统数据罪：若通过技术手段（如黑客攻击、爬虫）获取数据，即使未直接牟利，也可能触犯该罪，最高可处7年有期徒刑。

二、责任承担：违法后需承担哪些后果？

1. 行政责任
   监管部门（如网信办、公安部门）可责令删除数据、没收违法所得，并处以罚款。例如，某公司因非法购买10万条用户信息被罚200万元，并责令整改。

2. 民事责任
   数据主体（如个人用户）可要求赔偿损失（如因信息泄露导致的诈骗损失）。若企业因购买数据侵害他人权益，还需承担连带赔偿责任。

3. 刑事责任
   若行为构成犯罪，除个人受罚外，单位直接负责的主管人员和其他责任人员也可能被追责。例如，某公司法定代表人因组织购买数据被判刑3年。

三、合规建议：如何避免法律风险？

1. 数据来源合法化

   • 优先通过公开渠道、合作方授权或政府开放数据获取数据；
     
   • 若需购买第三方数据，务必审查对方是否具有合法收集、处理数据的权限（如取得用户同意、完成数据安全评估），并签订书面合同明确权责。

2. 用途限制
   明确数据使用范围（如仅用于内部分析、不得二次转卖），避免超出约定用途导致违法。

3. 数据安全保护

   • 对购买的数据进行脱敏处理（如隐藏部分身份证号、电话号码）；
     
   • 建立数据访问权限控制，防止内部人员泄露数据。

若您已涉及数据购买行为，建议立即停止并评估风险：可整理数据来源、用途、数量等关键信息，向我进一步咨询具体应对方案。数据合规是企业运营的红线，切勿因短期利益触碰法律底线。