某公司法人王某花费3000余元从网上购买个人信息计3646条，并将购得的信息分发给员工用以推销业务。当地警方依据( )规定，对王某予以罚款10万元。