关于买卖个人信息如何定罪的问题，这确实是一个涉及法律严肃性的重要议题。首先，可以明确的是，无论是购买还是倒卖个人信息，若符合特定情节，均将构成侵犯公民个人信息罪，并需承担相应的法律责任。

一、定罪依据与法律规定

根据《中华人民共和国刑法》第二百五十三条之一的规定，侵犯公民个人信息罪是指违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的行为。这里的“公民个人信息”包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等能够单独或与其他信息结合识别特定自然人身份或反映其活动情况的各种信息。

二、定罪标准

1. 主体要求：任何具备刑事责任能力且已达刑事责任年龄的自然人，以及合法设立的机构组织，均可成为本罪的主体。

2. 行为要素：非法获取公民个人信息，这包括但不限于购买、窃取、收买、交换等方式。

3. 情节认定：

   • 情节严重：如非法获取、出售或提供行踪轨迹信息、通信内容等敏感信息50条以上；或住宿信息、通信记录等其他可能影响人身、财产安全的公民个人信息500条以上；或一般公民个人信息5000条以上；或违法所得5000元以上等情形。
   • 情节特别严重：如造成被害人死亡、重伤等严重后果；或造成重大经济损失、恶劣社会影响；或数量、数额达到“情节严重”标准十倍以上等。

三、量刑标准

• 情节严重：根据法律规定，将处三年以下有期徒刑或者拘役，并处或者单处罚金。

• 情节特别严重：则处三年以上七年以下有期徒刑，并处罚金。

• 加重处罚情形：特别指出，对于在履行职责或提供服务过程中获得的公民个人信息进行出售或提供的，将从重处罚。同时，单位犯此罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员依法处罚。

四、其他法律责任

除了刑事责任外，买卖个人信息还可能面临行政责任和民事责任。行政责任方面，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款；没有违法所得的，处一百万元以下罚款。民事责任方面，受害人有权要求泄露信息的人和购买信息的人承担侵权责任，包括但不限于停止侵害、消除危险、赔礼道歉、消除影响及赔偿损失等。

五、实际案例与司法实践

在实际操作中，司法机关会综合考虑犯罪行为的性质、情节、社会危害程度以及被告人的悔罪表现等因素进行判决。例如，某行为人购买了大量公民个人信息并用于非法活动，若数量达到“情节严重”的标准，且未造成更严重的后果，则可能面临三年以下有期徒刑或拘役，并处或单处罚金的刑罚。

六、总结与建议

买卖个人信息是严重的违法行为，不仅侵犯了公民的隐私权，还可能导致刑事、行政和民事多重法律责任的承担。因此，我强烈建议个人和组织严格遵守相关法律法规，不从事任何违法犯罪的行为。同时，企业和组织也应加强信息安全管理，防止公民个人信息的泄露和滥用。如果发现有人买卖个人信息，应及时向公安机关报案，共同维护公民个人信息的安全和隐私。