买卖客户资料，若情节严重，将构成侵犯公民个人信息罪，可能面临三年以下有期徒刑、拘役或者管制，并处或者单处罚金的刑事处罚。若情节特别严重，则可能判处三年以上七年以下有期徒刑，并处罚金。

一. 法律依据

根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将受到法律的严惩。这一条款明确规定了非法买卖客户资料（即公民个人信息）的法律后果。

二. 情节严重的认定标准

情节严重的认定标准包括但不限于以下几种情形：

1. 出售或者提供的公民个人信息被用于犯罪活动；
2. 明知或应知他人将利用这些信息实施犯罪，仍向其出售或提供；
3. 非法获取、出售或提供的行踪轨迹信息、通信内容、征信信息、财产信息等敏感信息达到五十条以上；
4. 非法获取、出售或提供的住宿信息、通信记录、健康生理信息、交易信息等可能影响人身、财产安全的信息达到五百条以上；
5. 非法获取、出售或提供其他类型的公民个人信息达到五千条以上；
6. 违法所得达到五千元以上；
7. 曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚，又再次非法获取、出售或提供公民个人信息；
8. 其他被认定为情节严重的情形。

三. 情节特别严重的认定

情节特别严重的认定通常是在上述“情节严重”标准的基础上，数量或后果达到十倍以上，但具体司法实践中还会综合多方面因素进行判断，如涉及的信息数量是否巨大、造成的后果是否极其严重等。

四. 实际案例警示

例如，某公司或个人非法买卖大量客户的姓名、联系方式、家庭住址等敏感信息，数量达数千条，并从中获利数万元。这种行为很可能被认定为情节严重，并面临相应的刑事处罚。如果造成的后果特别严重，如导致客户遭受重大财产损失或人身伤害，则可能被认定为情节特别严重，量刑将会更重。

五. 合法建议

为了避免触犯法律，企业应严格遵守相关法律法规，不得非法买卖客户资料。如需获取客户信息，应通过合法途径，如正当的商业合作、公开的市场调查等方式进行。同时，企业也应加强内部管理，确保客户信息的安全，防止信息泄露和非法流转。

如有进一步需要，您可以继续咨询我。