商业出售个人信息是违法的。以下从不同角度为你详细分析：
法律背景与规定
根据我国现行有效的法律法规，特别是《中华人民共和国民法典》以及《中华人民共和国个人信息保护法》的相关规定，个人信息的处理（包括收集、使用、加工、传输、提供、公开等）应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息，且处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。商业出售个人信息显然违反了这些原则，因为出售行为往往未经信息主体同意，且可能用于非法或不正当目的，严重侵犯了信息主体的隐私权和其他合法权益。
法律后果
民事责任：如果商业出售个人信息导致信息主体遭受损失，如隐私泄露、名誉受损、经济损失等，信息主体有权要求出售者承担民事赔偿责任。
行政责任：根据《中华人民共和国个人信息保护法》等相关法律法规，违反个人信息保护规定的行为，可能面临监管机构的行政处罚，包括但不限于罚款、没收违法所得、责令改正、吊销相关业务许可或者吊销营业执照等。
刑事责任：在严重的情况下，如出售个人信息数量巨大、造成严重后果或涉及其他犯罪行为的，出售者还可能构成犯罪，如侵犯公民个人信息罪，面临刑事处罚。
实际案例与启示
在实际生活中，已经有多起因商业出售个人信息而被追究法律责任的案例。这些案例表明，无论是大型企业还是小型商户，只要涉及非法出售个人信息，都将受到法律的严惩。因此，我强烈建议所有企业和个人都要严格遵守个人信息保护法律法规，切勿因一时之利而触犯法律红线。
建议与措施
加强内部管理：企业应建立健全个人信息保护制度，明确个人信息处理规则和流程，加强对员工的培训和教育，确保个人信息处理活动的合法性和合规性。
获得明确同意：在收集、使用、加工、传输、提供或公开个人信息前，应获得信息主体的明确同意，并告知其处理目的、方式和范围等信息。
加强技术防护：采用先进的技术手段保护个人信息的安全，如加密技术、访问控制技术等，防止个人信息被非法获取或泄露。
及时应对投诉：建立有效的投诉处理机制，及时响应和处理信息主体的投诉和举报，维护信息主体的合法权益。
如果你或你的企业面临与个人信息保护相关的法律问题，或者需要进一步的法律建议和指导，请直接向我咨询。我将根据你的具体情况，提供专业、全面的法律服务。