购买客户资料属于犯罪行为。具体来说，若情节严重，将构成侵犯公民个人信息罪，可能面临三年以下有期徒刑、拘役或者管制，并处或者单处罚金的刑事处罚。若情节特别严重，则可能判处三年以上七年以下有期徒刑，并处罚金。

法律依据：

根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将构成侵犯公民个人信息罪。购买客户资料的行为，实质上是非法获取公民个人信息的一种表现，同样侵犯了公民的个人信息权益，对公民的人身、财产安全等造成潜在威胁，因此也属于犯罪行为。

情节严重的认定标准包括但不限于：

• 出售或者提供的公民个人信息被用于犯罪活动；
• 明知或应知他人将利用这些信息实施犯罪，仍向其出售或提供；
• 非法获取、出售或提供的行踪轨迹信息、通信内容、征信信息、财产信息等达到五十条以上；
• 非法获取、出售或提供的住宿信息、通信记录、健康生理信息、交易信息等可能影响人身、财产安全的信息达到五百条以上；
• 非法获取、出售或提供其他类型的公民个人信息达到五千条以上；
• 违法所得达到五千元以上；
• 曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚，又再次非法获取、出售或提供公民个人信息；
• 其他被认定为情节严重的情形。

实际案例警示：

例如，某人非法购买了大量客户的姓名、联系方式、家庭住址等信息，数量达数千条，并从中获利。这种行为很可能被认定为情节严重，面临相应的刑事处罚。

合法建议：

为了避免触犯法律，企业应通过合法途径获取客户信息，如正当的商业合作、公开的市场调查等方式。同时，个人也应增强法律意识，不参与任何非法购买、出售或提供公民个人信息的活动。如果发现有人从事此类活动，应及时向有关部门举报，以维护公民的个人信息安全和社会秩序。