我国《刑法》第253条规定了侵犯公民个人信息罪，对于买卖公民个人信息的行为，如果情节严重，是以刑事犯罪处理。

我国刑法修正案（九）中新规定了侵犯公民个人信息罪，是因为我国之前网络诈骗犯罪高发，公民个人信息泄露严重是其中重要原因。

对于买卖个人信息的行为，除了加大刑事打击力度，还从加大保护力度环节下手。

包括对于公安机关、银行、车管所等国家机关、事业单位对于公民个人信息的保护力度加强，对于律师事务所等中介机构的公民个人信息保护意识也在慢慢增强。

此外，对于买卖个人信息行为同时还是侵犯公民隐私权的侵权行为，受害人可到法院起诉对方侵权，要求停止侵害、赔偿损失、赔礼道歉、消除影响等。

法律依据：

《中华人民共和国刑法》第二百五十三条

违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或单处罚金；

情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款规定从重处罚。