以正常营业为目的购买客户资料，并不能概括为获利不到五万元就不会构成侵犯公民个人信息罪。二〇一七年解释第六条有特定适用对象：为合法经营而非法购买、收受第五条第一款第三、四项规定以外的信息。经营目的、取得行为和信息类别都不能省略。
先确认特别规则排除了什么
第五条第三项涉及行踪轨迹、通信内容、征信、财产等，第四项涉及住宿、通信记录、健康生理、交易等可能影响人身财产安全的信息。第六条并没有把这些信息一起纳入五万元获利的路径。不能仅因买方开的是正常门店，就不再查名单包含什么。
有姓名电话，也可能同时附带其他受保护类别，须按真实内容核。既不能因为文件有客户二字就全归普通信息，也不把同行推荐的分类表当成最终定性；不清楚处可依法请求核实，不公开样本来求网友判断。
合法经营目的不使取得当然合法
第六条文字仍是非法购买、收受。应核数据来源、处理依据及各方实际行为，不能以将来经营商品合法反推此前资料买卖必然合法。反过来，真实合法处理或不属于所指信息的情形，也不能为套此条而先假定取得违法。
该条列利用所购收信息获利五万元以上，另有既往处罚等及其他严重情节。不是所有案件都只看同一个获利数；营业额、数据购买费与利用信息获利亦不能无依据互换。
再提供出去要重新定位规则
将所购买收受的信息非法出售或提供的，第六条第二款明确适用第五条定罪量刑标准，不能始终沿用最初自用经营的口径。可整理取得时目的与依据、信息分类、实际使用、所得及后续流向，依法判断具体分支。不要拆分名单、修改字段名称或补造授权来追求某一数字；材料应解释真实业务，而非由门槛倒推事实。
本文采用AI辅助整理，律师关联用于了解专业方向和咨询导航，不表示律师本人已逐篇人工审定。具体法律处理需结合完整材料及适用规则。