过失侵犯个人信息并获利的行为，可能同时涉及民事赔偿、行政处罚甚至刑事责任，具体处理方式需结合行为情节、获利金额及损害后果综合判断。以下从法律责任类型及处理程序展开分析：

一、民事赔偿责任：需赔偿受害者实际损失

根据《民法典》第1165条及《个人信息保护法》第69条，行为人因过失侵害他人个人信息权益造成损害的，应当承担赔偿责任。赔偿范围包括：

1. 直接损失：如受害者因信息泄露产生的财产损失（如被诈骗金额）、为防止损失扩大支出的合理费用（如更换银行卡手续费）；
2. 间接损失：如因信息泄露导致的工作机会丧失、商业信誉受损等，但需受害者举证证明因果关系；
3. 精神损害赔偿：若信息泄露导致严重精神痛苦（如隐私被公开、遭受骚扰），可主张精神损害抚慰金，但需符合《民法典》第1183条“严重精神损害”标准。

处理程序：受害者可直接向法院起诉，要求行为人停止侵害、赔偿损失。若行为人获利金额较高，法院可能将获利金额作为赔偿参考依据。

二、行政处罚：可能面临罚款、没收违法所得等

根据《个人信息保护法》第66条，违反本法规定处理个人信息，或处理个人信息未履行法定保护义务的，由网信、公安等部门责令改正，给予警告，没收违法所得，并处：

1. 一般情节：对单位处100万元以下罚款，对直接责任人员处1万元以上10万元以下罚款；
2. 情节严重：对单位处5000万元以下或上一年度营业额5%以下罚款，对直接责任人员处10万元以上100万元以下罚款，并可责令暂停相关业务、停业整顿、吊销业务许可或营业执照。

关键点：行政处罚不以“故意”为要件，过失行为若符合“未履行法定保护义务”（如未采取必要安全措施、未告知信息处理规则）或“违法处理个人信息”（如超出必要范围收集信息）等情形，即可能被处罚。

三、刑事责任：需达到“情节严重”标准

若过失行为同时符合《刑法》第253条之一“侵犯公民个人信息罪”的构成要件，可能被追究刑事责任。但需注意：

1. 主观要件：本罪通常要求“故意”，但若因过失导致大量个人信息泄露并造成严重后果（如导致他人死亡、重大财产损失），可能以“过失以危险方法危害公共安全罪”等罪名论处，但实践中极少见；
2. 客观要件：需达到“情节严重”标准，如非法获取、出售或提供行踪轨迹信息被用于犯罪、知道或应当知道他人利用个人信息实施犯罪仍提供、数量达到法定标准（如50条以上敏感信息、5000条以上其他信息）等。

处理程序：若涉嫌刑事犯罪，公安机关将立案侦查，行为人可能面临有期徒刑、拘役或罚金等刑罚。但过失犯罪的证明标准较高，需结合具体案情判断。

四、实务建议：及时止损并配合调查

1. 立即停止侵权行为：如删除非法获取的信息、关闭相关系统、停止传播等；
2. 固定证据：保存获利记录（如转账记录、合同）、信息泄露范围证据（如受害者名单）、已采取的补救措施证据（如通知受害者、报警记录）等；
3. 主动配合调查：若被行政机关或司法机关调查，应如实说明情况，避免因隐瞒或伪造证据加重处罚；
4. 协商赔偿或和解：与受害者协商赔偿方案，争取达成和解以减少民事纠纷；若已被起诉，可积极应诉并举证证明过失情节（如已尽合理注意义务、未从中直接获利等）。

提示：若您或您的企业涉及此类问题，建议携带相关材料（如获利记录、信息处理流程文件、受害者沟通记录等）向我详细咨询，我将结合具体情节为您制定应对方案。