侵犯公民个人信息获利2万元，罚款数额需结合具体违法情形确定，一般处违法所得一倍以上十倍以下罚款，即2万至20万元区间，具体需根据案件细节判断。以下是详细分析：

1. 法律依据与罚款幅度
   根据《中华人民共和国个人信息保护法》第六十六条，违反本法规定处理个人信息，或处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
   有违法所得的，处违法所得一倍以上十倍以下罚款。本案中违法所得为2万元，因此罚款基数为2万至20万元，具体数额需结合情节严重性确定。

2. 情节严重性的认定标准
   罚款幅度并非固定，需综合以下因素判断：

   • 信息类型与数量：若涉及敏感个人信息（如身份证号、生物识别信息等），或非法获取、出售的信息数量庞大，罚款可能趋近上限；
     
   • 主观恶意与手段：是否通过黑客攻击、内部人员勾结等恶劣手段获取信息，或长期、多次实施违法行为；
     
   • 后果严重性：是否导致公民遭受诈骗、骚扰电话等实际损害，或引发社会舆论关注；
     
   • 配合调查态度：是否主动消除影响、赔偿损失，或拒不认罪、毁灭证据。

3. 实务中的常见处理方式
   若为初犯、信息数量较少、未造成严重后果，且积极配合调查，罚款可能接近违法所得的一倍（即2万元左右）；
   若存在多次违法、信息敏感度高、造成重大损失等情形，罚款可能达十倍（20万元）甚至更高，并可能伴随刑事责任（如侵犯公民个人信息罪）。

建议：若您或他人涉及此类案件，需尽快固定证据（如交易记录、沟通记录等），并委托律师分析具体情节，争取从轻处理。如有进一步细节需要讨论，可直接向我咨询。