买卖人脸信息属于违法行为，具体可能涉及侵犯公民个人信息罪以及违反相关行政管理规定。以下从不同角度为你详细分析：

一、刑事法律角度

根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。人脸信息属于高度敏感的公民个人信息，一旦泄露或被非法买卖，可能对公民的人身和财产安全造成严重威胁。因此，买卖人脸信息，如果达到情节严重的程度，将构成侵犯公民个人信息罪，面临刑事处罚。

情节严重的认定：

• 出售或者提供行踪轨迹信息，被他人用于犯罪的；
• 知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；
• 非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；
• 非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
• 非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；
• 数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；
• 违法所得五千元以上的；
• 将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；
• 曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；
• 其他情节严重的情形。

二、行政法律角度

即使买卖人脸信息的行为未达到刑事犯罪的程度，也可能违反相关的行政管理规定，面临行政处罚。例如，根据《中华人民共和国网络安全法》等相关法律法规，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。买卖人脸信息显然违反了这些规定，可能面临警告、罚款、责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照等行政处罚。

三、民事法律角度

从民事法律的角度来看，买卖人脸信息还可能侵犯公民的隐私权、肖像权等民事权益。被侵权人有权要求侵权人停止侵害、消除影响、恢复名誉、赔礼道歉，并可以要求赔偿损失。如果因买卖人脸信息导致被侵权人遭受精神损害的，被侵权人还有权请求精神损害赔偿。

建议：

• 增强法律意识：了解并遵守相关法律法规，不参与任何形式的非法买卖公民个人信息的行为。
• 加强信息保护：对于自己的人脸信息等敏感个人信息，要妥善保管，不随意向他人提供或出售。
• 及时维权：如果发现自己的个人信息被非法买卖或泄露，应及时向相关部门举报，并寻求法律帮助，维护自己的合法权益。

如果你有任何关于合同纠纷或公司事务方面的法律问题，也可以直接向我咨询，我会为你提供专业的法律意见和帮助。