某公司法人王某花费3000余元从网上购买个人信息计3646条，并将购得的信息分发给员工用以推销业务。当地警方依据（13）规定，对王某处以罚款10万元。

根据题目中的描述，王某非法购买并分发个人信息，这一行为涉及到个人信息的非法获取和提供，因此应受到相关法律的制裁。参照《中华人民共和国网络安全法》的相关规定，其中明确了个人信息的保护，以及非法获取、出售或向他人提供个人信息的法律责任。因此，正确答案应为C，即《网络安全法》。