《中华人民共和国网络安全法》第10条明确规定。“任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。” 因此，未经允许私自动用或泄露他人的个人信息并用于商业目的的行为是违法的。这种行为不仅侵犯了他人的隐私权，还可能构成违反相关法律法规的责任。 对于这样的违法行为，应当根据具体情节轻重进行处罚。例如，可能涉及民事赔偿责任、行政罚款或者刑事责任等。具体的处罚标准会依据不同国家和地区的规定有所不同，建议您详细咨询当地的专业法律人士以获取更准确的信息。