非法获取数据属于违法行为，但《个人信息保护法》中未明确将此列为行政处罚的直接内容，而是通过其他条款处理。