侵犯公民个人信息罪中，上家与下家是否构成共同犯罪，以及上家是否应对下家的数额负责，需分情况讨论：

1. 共同犯罪的认定

• 若上家与下家存在共同故意：即双方明知侵犯公民个人信息的行为违法，仍通过意思联络（如协商、分工）共同实施犯罪，则构成共同犯罪。例如，上家提供信息，下家负责销售，双方对信息来源、用途均明知且配合，此时上家需对下家参与的全部犯罪数额负责。
• 若缺乏共同故意：仅因信息传递形成上下游关系，但无共同犯罪意图（如上家不知下家用途，或下家独立实施犯罪），则不构成共同犯罪。此时上家仅对自身直接涉及的数额负责。

2. 数额责任的划分

• 共同犯罪范围内：根据《刑法》第二十五条，共同犯罪人需对共同故意范围内的全部犯罪数额负责。例如，上家与下家合谋贩卖10万条信息，即使上家仅提供5万条，也需对10万条承担责任。
• 超出共同故意部分：若下家超出共同故意实施更严重的犯罪（如将信息用于诈骗），上家对此不知情且未参与，则上家不对超出部分负责。

3. 关键判断因素

• 主观明知：需证明上家对下家行为存在明知或应知（如通过聊天记录、价格异常等推断）。
• 客观行为：双方是否存在分工协作（如上家负责获取，下家负责传播）、利益分成等。
• 信息用途：若上家明知信息将用于严重犯罪（如绑架、诈骗），可能被认定为共同犯罪中的主犯。

4. 法律后果

• 构成共同犯罪：上家与下家按各自作用承担刑责，可能面临三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
• 不构成共同犯罪：上家仅对自身行为负责，刑责相对较轻。

5. 实务建议

• 若您是上家：需严格审查下家用途，避免参与共同犯罪。保留与下家的沟通记录，证明无共同故意。
• 若您是下家：需明确上家对信息用途的知情程度，避免被认定为共同犯罪中的从犯或主犯。
• 若涉及争议：建议立即固定证据（如聊天记录、转账记录），并委托律师分析双方行为是否符合共同犯罪构成要件。

总结：上家与下家是否构成共同犯罪，核心在于是否存在共同故意及分工协作。数额责任需根据共同犯罪范围划分，而非简单以信息传递链条确定。具体案件需结合证据综合判断，如有疑问可直接向我咨询。