개인정보를 돈주고 사면 그게 불법아닌가요?

개인정보를 돈주고 사면 그게 불법아닌가요? 제가알기로는 개인정보를 그사람 동의 없이 사간다면그게 불법으로 알고있는데 맞지 않나요?