买卖个人信息最高可判7年有期徒刑

公民个人信息包括但不限于公民的姓名、身份证号、电话、住址、生物识别信息以及行踪轨迹等。我国《刑法》规定，不管出售、购买还是窃取个人信息，达到一定标准都会构成侵犯公民个人信息罪。