根据《中华人民共和国刑法》第二百五十三条之一的规定，非法买卖数据（包括个人信息）的，根据情节的严重程度，可判处以下刑罚：
情节严重：可判处 3年以下有期徒刑或拘役，并 处以罚金。
情节特别严重：可判处 3年以上7年以下有期徒刑，并 处以罚金。
此外，若在履行职责或服务过程中获得公民个人信息，并违反规定出售或提供给他人，将依照相同的规定从重处罚。单位犯本罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照相同的规定处罚。
请您注意，这些信息仅供参考，如需专业法律意见，请咨询专业律师。