是的，购买公民个人信息用于企业使用，是会被处罚的。以下是对此问题的详细分析：

1. 法律依据与定性：

   • 根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。单位若实施此类行为，同样适用该法条，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员依法进行处罚。

2. 入罪标准：

   • 依据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，非法获取、出售或者提供公民个人信息，若具备特定情形之一（如出售或提供行踪轨迹信息被用于犯罪、明知或应知他人利用公民个人信息实施犯罪仍出售或提供、涉及特定类型信息达到一定数量等），即应认定为“情节严重”。

3. 惩处方式：

   • 对于单位购买公民个人信息用于营销推广等行为，一旦达到入罪标准，将面临对单位的罚金处罚，罚金数额会根据犯罪情节等因素综合确定。
   • 同时，对直接负责的主管人员和其他直接责任人员，可能面临三年以下有期徒刑、拘役，并处或者单处罚金；若情节特别严重，则处三年以上七年以下有期徒刑，并处罚金。

4. 企业风险防范建议：

   • 企业应建立个人信息保护长效机制，明确个人信息保护的风险点、关键点、控制点，当好个人信息的“守门人”。
   • 加强企业内部网络安全建设，规范企业内部数据访问权限设置，避免存储个人信息的网络系统存在被入侵的风险。
   • 定期对员工进行个人信息安全教育和培训，制定个人信息安全实践应急预案，如一旦发生个人信息安全事件，及时采取补救措施，并履行通知义务。

5. 监管与社会共治：

   • 除法律层面的惩处外，监管机构也应加强对此类行为的监督和打击力度。通过定期检查、设立举报奖励机制等方式，鼓励公众参与监督，共同维护个人信息安全和社会秩序。

综上所述，企业购买公民个人信息用于任何目的（包括营销推广）都是违法的，不仅可能面临法律处罚，还可能损害企业声誉和客户关系。因此，企业应严格遵守相关法律法规，尊重和保护个人隐私。如果您或您的企业有关于个人信息保护或合同纠纷等方面的法律问题，欢迎直接向我咨询。