侵犯个人信息案件中，罚金并非单纯按照所得或流水来计算，而是需要结合违法所得数额、信息数量及情节严重程度等多个因素综合判定。以下是对这一问题的详细分析：

一、违法所得数额是重要考量因素

在侵犯公民个人信息案件中，违法所得数额是判断行为是否构成犯罪以及量刑的重要依据。根据最高人民法院的相关司法解释，如果侵犯公民个人信息行为所带来的违法所得达到人民币五千元以上，便足以被判定为犯有侵犯公民个人信息罪。这里的“违法所得”通常指的是通过出售或提供公民个人信息所获得的收入。

二、信息数量也是关键判定标准

除了违法所得数额外，非法获取、出售或提供的公民个人信息数量也是判定行为是否构成犯罪以及量刑的重要依据。例如，非法获取、出售或提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的，或者非法获取、出售或提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的，都可能被认定为情节严重，从而构成犯罪。

三、情节严重程度影响罚金判定

在侵犯公民个人信息案件中，情节严重程度也是影响罚金判定的关键因素。这包括但不限于信息用途（如被他人用于犯罪）、主体身份（如在履行职责或提供服务过程中获得的公民个人信息出售或提供给他人）、前科情况（如曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚）等。这些情节都可能加重行为的违法性，从而影响罚金的判定。

四、罚金判定的综合考量

在实际案件中，法院会综合考虑违法所得数额、信息数量以及情节严重程度等多个因素来判定罚金。这意味着，罚金并非单纯按照所得或流水来计算，而是需要综合考量各种因素。例如，即使违法所得数额未达到五千元，但如果非法获取、出售或提供的公民个人信息数量巨大，或者情节特别严重，法院也可能判处较高的罚金。

五、具体案例与法律条款

• 具体案例：假设某人通过非法手段获取了大量公民个人信息，并出售给他人获利四千元。虽然违法所得未达到五千元，但如果非法获取的信息数量巨大，或者这些信息被他人用于犯罪活动，导致严重后果，那么该人仍可能被认定为犯有侵犯公民个人信息罪，并面临相应的刑事处罚和罚金。
• 法律条款：根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

总结来看，侵犯个人信息案件中罚金的判定是一个综合考量的过程，需要结合违法所得数额、信息数量及情节严重程度等多个因素。因此，无法简单地回答罚金是按照所得还是流水来计算。如果您或他人面临此类问题，建议直接向我咨询，以便获得更具体、更专业的法律建议。