购买公民信息的处罚主要依据《中华人民共和国刑法》第二百五十三条之一的规定。具体处罚如下：
情节严重时的刑罚
当行为导致严重后果，如被他人用于犯罪，或明知他人利用信息实施犯罪仍出售或提供，或非法获取、出售或提供50条以上敏感信息时，可判处 三年以下有期徒刑或拘役，并处或单处罚金。
情节特别严重时的刑罚
当行为导致特别严重后果，如非法获取、出售或提供50条以上敏感信息，或获利5万元以上，或曾因此受过刑事处罚或行政处罚后又实施，可判处 三年以上七年以下有期徒刑，并处罚金。
单位犯罪责任
若单位为犯罪主体，则对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照上述规定处罚。
从轻或从重处罚的情形
若在履行职责或提供服务过程中获得公民个人信息并出售或提供，将从重处罚。
综上所述，购买公民信息的处罚根据情节严重程度，可判处三年以下有期徒刑、拘役及罚金，情节特别严重时可判处三年以上七年以下有期徒刑及罚金，单位犯罪时对单位及责任人员均进行处罚。
建议在涉及个人信息交易时，严格遵守相关法律法规，以免触犯法律并受到严厉惩罚。
