买个人资料（即侵犯公民个人信息罪）的定罪，主要依据行为人的行为是否符合该罪的构成要件，以及情节的严重程度。以下从不同角度为你详细分析：
一、构成要件角度
主体要件：
- 本罪的主体为一般主体，即任何达到刑事责任年龄、具备刑事责任能力的自然人或单位均可构成。这意味着，无论是个人还是公司、企业等组织，只要实施了侵犯公民个人信息的行为，都可能成为本罪的犯罪主体。
主观要件：
- 本罪在主观方面表现为故意，即行为人明知自己的行为是在侵犯公民的个人信息，仍然希望或放任这种结果的发生。过失不构成本罪。例如，如果行为人因疏忽大意而泄露了公民个人信息，但并非出于故意，则不构成侵犯公民个人信息罪。
客体要件：
- 本罪侵犯的客体是公民的个人信息权。个人信息权是公民依法对其个人信息所享有的支配、控制并排除他人侵害的权利。侵犯公民个人信息罪的行为，直接侵犯了公民的这一权利。
客观要件：
- 本罪在客观方面表现为违反国家有关规定，向他人出售或者提供公民个人信息，或者将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人，以及窃取或者以其他方法非法获取公民个人信息的行为。这些行为必须达到情节严重的程度，才构成犯罪。
二、情节严重程度角度
根据相关法律法规和司法实践，以下情形通常被认定为“情节严重”：
出售或者提供行踪轨迹信息，被他人用于犯罪的：
- 行踪轨迹信息是公民个人隐私的重要组成部分，一旦泄露并被用于犯罪，将对公民的人身安全构成严重威胁。因此，这种行为通常被视为情节严重。
知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的：
- 如果行为人明知或应知他人将利用其提供的公民个人信息实施犯罪，仍然选择出售或提供，这表明其主观恶性较大，对社会危害性也较大，因此构成情节严重。
非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的：
- 这些信息属于公民个人信息的核心部分，一旦泄露将对公民的个人隐私和财产安全造成严重影响。因此，非法获取、出售或提供这些信息达到一定数量（如五十条以上）的，通常被视为情节严重。
非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的：
- 这些信息虽然不如行踪轨迹信息、通信内容等敏感，但同样涉及公民的个人隐私和财产安全。非法获取、出售或提供这些信息达到一定数量（如五百条以上）的，也构成情节严重。
违法所得五千元以上的：
- 如果行为人通过非法获取、出售或提供公民个人信息获得了较大的经济利益（如五千元以上），这表明其犯罪动机较为强烈，对社会危害性也较大，因此构成情节严重。
数量或者数额达到前款第三项至第五项规定标准一半以上的，且曾在二年内因买卖公民个人信息受过行政处罚，又买卖公民个人信息的：
- 这种情形表明行为人具有屡教不改的恶性，且其犯罪行为已经对社会造成了一定的危害。因此，即使数量或数额未达到前款规定的标准，但达到一半以上且存在上述情形的，也构成情节严重。
其他情节严重的情形：
- 除了上述具体情形外，如果行为人的行为具有其他严重情节，如造成恶劣社会影响、引发群体性事件等，也可能被认定为情节严重。
三、法律后果角度
一旦行为人的行为被认定为侵犯公民个人信息罪且情节严重，将面临严厉的刑事处罚。根据《中华人民共和国刑法》的相关规定，犯本罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
总结与建议：
- 买个人资料（即侵犯公民个人信息罪）的定罪，主要依据行为人的行为是否符合该罪的构成要件以及情节的严重程度。
- 如果你或你身边的人涉及此类行为，建议立即停止并咨询专业律师以了解具体的法律后果和应对策略。
- 在日常生活中，我们也应增强个人信息保护意识，不随意泄露自己的个人信息，也不非法获取、出售或提供他人的个人信息。
如有任何疑问或需要进一步的法律帮助，请随时向我咨询。