一、侵犯公民個人資訊罪沒有買賣構成犯罪嗎？
侵犯公民個人資訊罪沒有買賣也是構成犯罪的，只要是行為人以竊取、收買等方法大肆收集公民個人資訊的，都是犯罪的行為。非法獲取公民個人資訊罪是指通過竊取或者以其他方法非法獲取公民個人資訊。
1、侵犯的客體：是公民個人身份資訊的安全和公民身份管理秩序。
2、客觀方面：表現為行為人以竊取、收買等方法大肆收集公民個人資訊，情節嚴重的行為。
3、犯罪主體：一般主體，單位可以構成本罪。
4、主觀方面：故意。
二、侵犯公民個人資訊罪的認定
1.刑法第二百五十三條之一規定的“公民個人資訊”,是指以電子或者其他方式記錄的能夠單獨或者與其他資訊結合識別特定自然人身份或者反映特定自然人活動情況的各種資訊，包括姓名、身份證件號碼、通訊通訊聯絡方式、住址、賬號密碼、財產狀況、行蹤軌跡等。
2.違反法律、行政法規、部門規章有關公民個人資訊保護的規定的，應當認定為刑法第二百五十三條之一規定的“違反國家有關規定”。
3.向特定人提供公民個人資訊，以及通過資訊網路或者其他途徑釋出公民個人資訊的，應當認定為刑法第二百五十三條之一規定的“提供公民個人資訊”。
未經被收集者同意，將合法收集的公民個人資訊向他人提供的，屬於刑法第二百五十三條之一規定的“提供公民個人資訊”，但是經過處理無法識別特定個人且不能復原的除外。
4，違反國家有關規定，通過購買、收受、交換等方式獲取公民個人資訊，或者在履行職責、提供服務過程中收集公民個人資訊的，屬於刑法第二百五十三條之一第三款規定的“以其他方法非法獲取公民個人資訊”。
三、非法獲取公民個人資訊罪的立案標準
1、公民個人資訊的內涵及特徵
(1)與公民個人直接相關，能夠反映公民的區域性或整體特點;或是一經取得、使用即具有專屬性。前者如公民的出生日期、指紋等，後者如身份證編號、家庭住址等。
(2)具有法律保護價值。公民個人資訊承載了公民的個體特徵，甚至各項權利，如果任由他人洩露、獲取，必然導致公民時刻處於可能遭受侵害的危險狀態。
(3)公民個人資訊的保護不以資訊所有人請求為前提。除非基於維護國家利益、公共利益的需要或資訊所有人的意願，任何組織和個人均無權洩露、獲取其個人資訊。
2、非法手段的認定
從竊取的特徵分析，非法手段至少應當具備以下特點：
1)是違背了資訊所有人的意願或真實意思表示;
2)是資訊獲取者無權瞭解、接觸相關公民個人資訊;
3)是資訊獲取的手段違反了法律禁止性規定或社會公序良俗。
3、情節嚴重的認定
依修正案，竊取或者以其他方法非法獲取公民個人資訊，情節嚴重的，方可追究刑事責任。但何為“情節嚴重”，尚無明確的規定可循。從立法背景看，近年來，公民資訊廣為洩露，網路上出現了公開兜售各類公民個人資訊的廣告，社會上甚至出現了蒐集、出售公民個人資訊的“專業戶”，對公民個人隱私及人身、財產安全構成了嚴重威脅。因此，利用刑罰手段保護公民的個人資訊保安實屬必要。但刑罰手段有其特殊的適用範圍，並非一切非法獲取公民資訊的行為均應受到刑罰處罰。
我們在日常的生活中，如果遇到了他人侵犯我們個人資訊的情況的時候，一定注意相關的刑事法律的規定，在必要的時候可以運用法律的武器來保護自己的個人資訊。
