侵犯公民个人信息罪中，买卖双方均可能构成刑事犯罪，需根据具体情节承担相应法律责任，同时可能面临民事赔偿和行政处罚。具体分析如下：

1. 刑事责任
   根据《刑法》第二百五十三条之一，买卖公民个人信息的行为可能构成侵犯公民个人信息罪：
   

• 卖方责任：若卖方非法获取、出售或提供公民个人信息，情节严重的（如信息数量达到50条以上、违法所得5000元以上，或造成严重后果），可处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的（如信息数量500条以上、违法所得5万元以上，或造成特别严重后果），可处三年以上七年以下有期徒刑，并处罚金。
  
• 买方责任：若买方以非法目的购买公民个人信息（如用于诈骗、骚扰营销等），同样可能构成犯罪。即使买方未直接出售信息，但若将信息用于违法活动或再次传播，也可能被认定为“提供”行为，需承担刑事责任。
  
• 共同犯罪：若买卖双方存在合谋（如卖方明知买方用于犯罪仍提供信息），可能构成共同犯罪，均需对全部后果负责。

1. 民事赔偿责任
   根据《民法典》第一百七十九条、第一千零三十四条，受害者有权要求侵权人（买卖双方）承担民事赔偿责任，包括：
   

• 停止侵害：要求删除、销毁非法获取的信息；
  
• 赔偿损失：赔偿因信息泄露导致的直接经济损失（如财产被盗刷）及精神损害抚慰金；
  
• 赔礼道歉：通过公开方式消除影响。
  

1. 行政处罚
   根据《网络安全法》《数据安全法》，即使未达到刑事犯罪标准，买卖双方也可能面临行政处罚：
   

• 卖方：由公安机关没收违法所得，处违法所得一倍以上十倍以下罚款；没有违法所得的，处一百万元以下罚款；
  
• 买方：若用于非法目的，可能被责令改正、警告、罚款，甚至吊销相关业务许可证。
  

建议：

• 若您或他人涉及此类行为，立即停止交易并删除信息，避免进一步违法；
  
• 若已造成损害，主动配合调查、赔偿受害者，可争取从轻处理；
  
• 若需具体法律帮助（如证据固定、辩护策略），可直接向我咨询，我会结合案件细节提供专业方案。