買賣檔案肯定是違法行爲，就是買賣一個人的都是違法，因爲涉及到買賣問題，個人隱私屬於保護範疇。何況你是買賣行爲，肯定是違法行爲，必須嚴禁買賣個人隱私，如果不這樣那這個社會不就亂套了，還談什麼法制社會所以一定要對買賣個人隱私給予打擊！
買賣檔案兩個人都違法，以下是法律依據。
1，《刑法修正案》中非法獲取公民個人資訊罪.。非法獲取公民個人資訊罪是指以竊取或者其他方法非法獲取國家機關或者金融、電信、交通、教育、醫療等單位在履行職責或者提供服務過程中獲得的公民個人資訊，情節嚴重的行爲。根據刑法規定，犯本罪的，處三年以下有期徒刑或者拘役，並處或者單處罰金
2，如果是泄露他人退休關於社保權益記錄的，違法《社會保險個人權益記錄管理辦法》第三十條：任何組織和個人非法提供、複製、公佈、出售或者變相交易社會保險個人權益記錄，有違法所得的，由人力資源社會保障行政部門沒收違法所得屬於社會保險服務機構、資訊技術服務商的，可由社會保險經辦機構與其解除服務協議依法對直接負責的主管人員和其他直接責任人員給予處分給社會保險基金、用人單位或者個人造成損失的，依法承擔賠償責任構成違反治安管理行爲的，由公安機關依法予以處罰構成犯罪的，依法追究刑事責任。
買賣檔案是違法的，這關乎兩個人的個人檔案問題 ，根據現在的法律規定，每個人都有自己檔案的 全部資訊 ，所以也做出了一定明確的規定 ，每個人都要保護好自己的個人檔案，不允許轉借或者是進行再一次的販賣 ，因爲買賣當然可能會給執法人員造成一定的危難
