买公民个人信息是犯罪的：

1、公民个人信息是指以电子或者其他方式记录的各种可以单独或者与其他信息结合识别自然人个人身份的信息。违反国家有关规定，窃取或者以其他方式非法获取公民个人信息的，可以触犯侵犯公民个人信息罪。非法购买公民个人信息罪情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金；

2、罚款应当综合考虑犯罪的危害程度、犯罪的违法所得数额、被告人的犯罪记录、认罪悔罪态度等。一般是违法所得的两倍以上五倍以下。

侵犯公民个人信息罪没有买卖构成犯罪吗？

侵犯公民个人信息罪没有买卖也是构成犯罪的，只要是行为人以窃取、收买等方法大肆收集公民个人信息的，都是犯罪的行为。非法获取公民个人信息罪是指通过窃取或者以其他方法非法获取公民个人信息。

1、侵犯的客体：是公民个人身份信息的安全和公民身份管理秩序。

2、客观方面：表现为行为人以窃取、收买等方法大肆收集公民个人信息，情节严重的行为。

3、犯罪主体：一般主体，单位可以构成本罪。

4、主观方面：故意。

《中华人民共和国刑法》第二百五十三条【私自开拆、隐匿、毁弃邮件、电报罪】邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。

犯前款罪而窃取财物的，依照本法第二百六十四条的规定定罪从重处罚。