据民法典规定公民对个人信息享有民事权利，未经本人同意非法收集买卖他人信息会构成民事侵权。另外《刑法修正案(九)》规定了侵犯公民个人信息罪。买卖高度敏感的个人信息达到一定数量，符合司法两高的司法解释中所规定的立案标准的行为就涉嫌刑事犯罪。在这个过程中，无论买方还是卖方都涉嫌构成侵犯公民个人信息罪。
自然人的个人信息被他人非法买卖之后，用于一些违法甚至犯罪行为，那么他对此并不承担法律责任。但需要举证去证明个人信息是被他人非法获取并盗用的。个人信息方面的刑事案件比较多，公安机关每年都会抓获大量侵犯公民个人信息的犯罪嫌疑人。
个人隐私如何被保护
首先去到公共场合，要尽可能不连接公共WiFi，因为大多数时候，公共WiFi都没有密码，而这恰好成为不法分子的漏洞，特别是在支付款时，还是要用自己的手机流量，以防被利用。
其次去大型场所，可以佩戴口罩，或戴帽子，这样摄像头很难捕捉到我们完整脸部，这样就给不法分子增加难度，甚至可以让他们放弃。
还有尽量不要在手机上存储银行卡信息，以及证件照，这样也会被不法分子盯上，到头来成为他们的目标，也不一定。
如果是废弃的手机，也要及时恢复出厂设置，一定程度上来说，对我们也是一种保护，同时即便是废旧手机也不要随意乱丢。
写到最后
其实生活中，我们的个人隐私经常存有隐患，比如在公共场所扫码付款，就很可能被盯上，也可能是你在网上应聘时，你的个人隐私早已被利用，我就经常接到很多陌生电话。
所以说，人脸识别验证也是一把“双刃剑”，方便我们自己的同时，也给不法分子更多谋取利益的机会，真的是心力交瘁。
而作为我们普通人，也只能从生活小细节中，注意自己的行为，从而尽可能避免这种隐私泄露问题的发生。
当然，监管部门和软件开发者也要加大力度，用科技手段来更好保护居民个人隐私，让不法分子没有机会可言，不给他们留空子，从而扼杀在摇篮中。
