犯法。根据物权法、民法，居民的个人信息属于私人财物利用个人信息买卖获益的，属非法所得使用个人信息收益的，属于侵犯个人权利。法律依据：《中华人民共和国刑法修正案》第二百五十三条国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
