购买个人信息达到一定数量即可能构成侵犯公民个人信息罪并受到行政处罚或刑事处罚，但具体数量标准需根据信息类型来判断。以下是对此问题的详细分析：

一、法律依据与数量标准

根据《中华人民共和国刑法》第二百五十三条之一以及《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，侵犯公民个人信息的行为，若达到“情节严重”的程度，将受到刑事处罚。其中，“情节严重”的判定与非法获取、出售或提供的信息数量、类型紧密相关。具体来说：

1. 敏感信息：如行踪轨迹、通信内容、征信信息、财产信息等。若非法获取、出售或提供此类信息达到五十条以上，即构成“情节严重”。

2. 可能影响人身、财产安全的公民个人信息：如住宿信息、通信记录、健康生理信息、交易信息等。若非法获取、出售或提供此类信息达到五百条以上，同样构成“情节严重”。

3. 其他公民个人信息：若非法获取、出售或提供的信息不属于前两类，则需达到五千条以上才构成“情节严重”。若未达到此数量标准，虽不构成侵犯公民个人信息罪，但仍可能受到治安管理处罚，如拘留或罚款。

二、行政处罚与刑事处罚的区分

• 行政处罚：对于尚不构成犯罪的侵犯公民个人信息行为，公安机关可以依据《中华人民共和国治安管理处罚法》给予治安拘留和罚款的行政处罚。

• 刑事处罚：若侵犯公民个人信息的行为达到“情节严重”或“情节特别严重”的程度，则将依据《中华人民共和国刑法》受到刑事处罚，包括有期徒刑、拘役和罚金等。

三、其他影响处罚的因素

除了信息数量外，以下因素也可能影响处罚的轻重：

1. 牟利情况：若侵犯行为是为了牟取私利，且获利金额较大，可能会加重处罚。

2. 造成的后果：若侵犯行为给公民造成了重大的财产损失、人身伤害等后果，量刑时可能会从重。

3. 认罪态度与退赃情况：若被告人主动投案自首、积极退赃退赔、取得被害人谅解等，可能会从轻或者减轻处罚。

四、实际案例与法律建议

在实际案例中，侵犯公民个人信息数千条并用于牟利的，通常会被判处三年以下有期徒刑，并处罚金。但具体判决还会根据案件的具体情况、被告人的认罪态度、退赃情况等因素进行综合考量。

法律建议：

• 避免非法获取、出售或提供公民个人信息，以免触犯法律。
• 若已涉及此类行为，应尽快停止并主动向公安机关投案自首，争取从轻或减轻处罚。
• 积极退赃退赔，取得被害人谅解，以减轻法律后果。

如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。