你好，你朋友的行为是违法的，严重的话还会构成犯罪。

根据《刑法》第二百五十三条之规定，国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

另根据《最高人民法院、最高人民检察院、公安部关于依法惩处侵害公民个人信息犯罪活动的通知》规定，出售公民个人信息罪的犯罪主体包括在履行职责或者提供服务过程中获得公民个人信息的房地产业工作人员。因此，房地产业工作人员犯此罪的将被处三年以下有期徒刑或者拘役，并处或者单处罚金。《刑法修正案（九）》的实施加大了对出售、非法提供公民个人信息罪的处罚。