卖方与买方在侵犯公民个人信息罪中的责任大小难以一概而论，需根据具体情节和法律规定进行判断。

一. 卖方的责任

根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。如果卖家是在履行职责或者提供服务过程中获得的公民个人信息，并将其出售或者提供给他人，那么将会依照前款的规定从重处罚。

• 例如，某数据公司工作人员利用职务之便，非法出售大量公民个人信息给第三方，造成严重后果，该工作人员将面临严重的刑事处罚。

二. 买方的责任

同样根据《中华人民共和国刑法》第二百五十三条之一的规定，窃取或者以其他方法非法获取公民个人信息的，也会依照前款的规定处罚。这意味着，买方如果明知或应知信息来源非法而进行购买，同样可能面临法律制裁。此外，《民法典》第一百一十一条也明确规定，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。购买行为属于非法获取的一种情形。

• 例如，某装修公司为了进行精准营销，非法购买了公民个人信息，虽然其购买行为可能出于商业目的，但一旦构成犯罪，同样需要承担相应的刑事责任。

三. 责任大小的比较

在侵犯公民个人信息罪中，卖方和买方都可能面临刑事责任。从法律条文上看，二者的处罚标准是一致的，都是根据情节的严重程度来判定。然而，在实际案件中，卖方的责任往往被视为更大，因为他们是信息的直接泄露者，对信息的非法传播负有主要责任。而买方虽然也参与了非法信息的获取，但通常是在卖方提供信息的基础上进行的。

我的观点是，卖方与买方在侵犯公民个人信息罪中的责任大小并非绝对，而是根据具体案件情节和法律规定来判断。在预防此类犯罪时，应加强对信息泄露源头的打击力度，同时提高公众对个人信息保护的意识，共同维护信息安全。如有进一步需要，您可以继续咨询我。