一、侵犯公民个人信息罪违法所得指的是什么？

侵犯公民个人信息罪作为一种新类型犯罪，“违法所得数额”的认定直接影响到对涉案被告人的定罪与量刑。实践中“公民个人信息的提供者与购买者之间往往存在中间商赚取差价的问题”，对于此种情形，有观点认为“违法所得数额”指的应是“实际获利数额”。

二、侵犯公民个人信息罪，立案标准是什么？

为依法惩治侵犯公民个人信息犯罪活动，保护公民个人信息安全和合法权益，根据《中华人民共和国刑法》《中华人民共和国刑事诉讼法》的有关规定，现就办理此类刑事案件适用法律的若干问题解释如下：

第一条《刑法》第二百五十三条之一规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

第二条违反法律、行政法规、部门规章有关公民个人信息保护的规定的，应当认定为《刑法》第二百五十三条之一规定的“违反国家有关规定”。

第三条向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息的，应当认定为《刑法》第二百五十三条之一规定的“提供公民个人信息”。

未经被收集者同意，将合法收集的公民个人信息向他人提供的，属于《刑法》第二百五十三条之一规定的“提供公民个人信息”，但是经过处理无法识别特定个人且不能复原的除外。

第四条违反国家有关规定，通过购买、收受、交换等方式获取公民个人信息，或者在履行职责、提供服务过程中收集公民个人信息的，属于《刑法》第二百五十三条之一第三款规定的“以其他方法非法获取公民个人信息”。

三、侵犯公民个人信息罪量刑标准

国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

侵犯公民个人信息罪是属于违法犯罪的行为，情节严重的会被处以三年以下有期徒刑，而对于侵犯公民个人信息罪的违法所得，指的是购买个人信息到出售个人信息中间的利润所得，至于是否包含购买个人信息的成本，这个需要根据案情的实际情况才能够判断 。