公司买卖个人信息，员工也要承担法律责任吗？

近年来，随着数据经济的兴起，个人信息的价值不断攀升。与此同时，买卖个人信息的灰色产业链也日益猖獗，一些公司甚至以此牟利。然而，在舆论和监管的聚光灯下，一个关键问题浮出水面：当公司非法买卖个人信息时，普通员工是否也会触犯法律？

根据《中华人民共和国个人信息保护法》和《中华人民共和国刑法》的相关规定，非法获取、出售或者提供公民个人信息，情节严重的，将构成刑事犯罪。公司作为法人主体，如果组织或默许员工从事个人信息交易，自然要承担法律责任。但很多人忽略了一个现实：参与其中的员工，并非一定可以免责。

在司法实践中，判断员工是否违法，通常会考虑几个关键因素：其在整个交易中的角色、是否知情、是否主动参与，以及是否从中获利。例如，一名普通客服人员在公司安排下处理客户信息，如果他并不知道这些信息将被出售，且无主观故意，那么他往往不会被追责。但若员工明知公司行为违法，仍积极参与，如协助打包数据、联系买家、参与分成等，那么即使职位不高，也可能构成共同犯罪。

此外，个别员工还可能借职务之便，私自复制、兜售个人信息，这种“个人行为”更是直接违法。不仅与公司脱不开干系，个人还可能单独承担刑责。尤其在近年来的案例中，不乏技术人员、中层管理者因非法出售个人信息被判刑的先例。

值得注意的是，法律并不会因为“听命于上级”就自动豁免责任。在现代企业制度中，员工有义务判断自己的行为是否合法，尤其是在数据处理、信息管理等敏感岗位。盲从命令，或者对明显违法行为“视而不见”，都可能成为司法机关认定其主观故意的依据。

企业违法，员工不能一味替罪，但也不能自诩“打工人”就全然不顾法律底线。