买卖公司客户数据，若情节严重，将构成侵犯公民个人信息罪，可能面临三年以下有期徒刑、拘役或者管制，并处或者单处罚金的刑事处罚；若情节特别严重，则可能判处三年以上七年以下有期徒刑，并处罚金。以下是对此问题的详细分析：

法律依据

根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将受到法律的严惩。这一规定明确指出了非法获取、出售或提供公民个人信息的行为是违法的，并根据情节的严重程度划分了不同的刑罚档次。

情节严重的认定标准

情节严重的认定标准包括但不限于以下几种情形：

1. 出售或者提供的公民个人信息被用于犯罪活动；
2. 明知或应知他人将利用这些信息实施犯罪，仍向其出售或提供；
3. 非法获取、出售或提供的行踪轨迹信息、通信内容、征信信息、财产信息等达到五十条以上；
4. 非法获取、出售或提供的住宿信息、通信记录、健康生理信息、交易信息等可能影响人身、财产安全的信息达到五百条以上；
5. 非法获取、出售或提供其他类型的公民个人信息达到五千条以上；
6. 虽然数量未达到上述具体标准，但按相应比例合计达到有关数量标准；
7. 违法所得达到五千元以上；
8. 曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚，又再次非法获取、出售或提供公民个人信息；
9. 其他被认定为情节严重的情形。

情节特别严重的认定

情节特别严重的认定通常是在上述“情节严重”标准的基础上，数量或后果达到十倍以上，但具体司法实践中还会综合多方面因素进行判断，如涉及的信息数量是否巨大、造成的后果是否极其严重等。例如，如果非法购买的客户信息数量特别巨大，或者这些信息的非法流转导致了客户遭受重大财产损失或人身伤害等严重后果，就可能被认定为情节特别严重，量刑将会更重。

实际案例警示

以实际案例为例，如果某人非法购买并出售大量客户的姓名、联系方式、家庭住址等信息，数量达数千条，并从中获利数万元，这种行为很可能被认定为情节严重，面临相应的刑事处罚。

合法建议

为了避免触犯法律，企业和个人应通过合法途径获取客户信息，如正当的商业合作、公开的市场调查等方式。这样不仅能保护自身的合法权益，也能有效维护客户的隐私权和个人信息安全。

若您有任何关于刑事案件或公司法务方面的法律问题，欢迎直接向我咨询。我将以专业的知识和丰富的经验，为您提供全面、准确的法律解答。