个人擅自购买硝酸属于非法行为。

根据相关法律规定，硫酸、盐酸、高锰酸钾等易燃、易爆和有毒有害物品的交易受到公安部门的严格监管，无论是企业还是私人，在采购这些产品前务必首先向当地公安机关申请并获取相应的批准文件及备案记录，否则将被视为违法行为。对于涉及剧毒化学品的采购，各企事业单位应向所在地县级公安机关提交申请，以获得剧毒化学品购买许可证；而对于易制爆危险化学品的采购，则需持有本单位开具的合法用途说明。

《危险化学品安全管理条例》第三十八条

依法取得危险化学品安全生产许可证、危险化学品安全使用许可证、危险化学品经营许可证的企业，凭相应的许可证件购买剧毒化学品、易制爆危险化学品。