购买公民个人信息，当达到“情节严重”的程度时，确实构成犯罪。以下是对此问题的详细分析：
一、构成犯罪的情形
侵犯公民个人信息罪：
- 根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者非法提供公民个人信息，以及窃取或者以其他方法非法获取公民个人信息，情节严重的，均构成侵犯公民个人信息罪。购买个人信息显然属于“以其他方法非法获取公民个人信息”的行为范畴。
- 情节严重的标准：包括非法获取、出售或者提供特定类型的个人信息（如行踪轨迹、通信内容等）达到一定数量，例如非法获取、出售或者提供行踪轨迹信息、通信内容等敏感信息五十条以上，或者住宿信息、交易信息等五百条以上；或者造成严重后果等其他情形，如曾因侵犯公民个人信息受过刑事处罚或行政处罚后又再犯的。
共同犯罪：
- 如果购买个人信息的行为是与其他人共同实施的，且其他人在犯罪中起到了重要作用，那么购买者可能构成共同犯罪的一部分，需要承担相应的刑事责任。
二、不构成犯罪的情况
- 数量较少且未造成实质性危害：若购买个人信息的数量较少，且未对公民个人造成实质性危害，未达到“情节严重”的标准，则可能不构成犯罪。但这种情况下，购买者仍可能面临行政处罚，如罚款、警告等。
- 合法获取途径：在某些特定情况下，如合法的商业合作、市场调研等，且经过信息主体的明确同意，购买个人信息可能不构成犯罪。但这种情况下的获取和使用必须严格遵守相关法律法规和隐私政策。
三、法律后果与建议
法律后果：
- 构成侵犯公民个人信息罪的，将面临三年以下有期徒刑、拘役及罚金的处罚；情节特别严重的，更将面临三年以上七年以下有期徒刑及罚金的严厉惩处。
- 即使不构成犯罪，购买者也可能面临行政处罚，如罚款、没收违法所得、责令改正等。
建议：
- 严格遵守法律法规：所有个人和单位都应严格遵守相关法律法规，尊重和保护个人隐私权。不要从事任何非法获取、出售或提供个人信息的活动。
- 加强内部管理：对于需要处理个人信息的单位，应建立完善的内部管理制度，确保个人信息的合法获取和使用。
- 提高法律意识：个人和单位都应提高法律意识，了解并遵守相关法律法规，避免因无知而触犯法律。
举例说明：
- 假设某人为了进行市场调研，未经信息主体同意就购买了大量公民个人信息。如果这些信息包括敏感信息（如行踪轨迹、通信内容等）且数量达到刑事立案标准，或者造成了严重后果（如信息被用于诈骗等犯罪活动），那么该人就可能构成侵犯公民个人信息罪。
- 相反，如果某人只是出于个人兴趣购买了少量非敏感信息，且未造成任何实质性危害，那么该人可能不构成犯罪，但仍可能面临行政处罚。
综上所述，购买公民个人信息是否构成犯罪取决于多个因素，包括购买信息的数量、类型、用途以及是否造成严重后果等。因此，建议所有个人和单位都应严格遵守相关法律法规，尊重和保护个人隐私权。如果有任何法律问题，可以直接向我咨询。