结论：侵公罪（侵犯公民个人信息罪）中，即使未获利，若存在其他严重情节，仍有可能被起诉；但若情节显著轻微，则存在不起诉的可能性。以下从不同角度进行分析：
一、法律条款与构成要件
根据《中华人民共和国刑法》第二百五十三条之一的规定，侵犯公民个人信息罪的构成要件包括：
- 行为要件：违反国家有关规定，向他人出售或者提供公民个人信息，或者将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人，以及窃取或者以其他方法非法获取公民个人信息。
- 情节要件：情节严重的，才构成犯罪。这里的“情节严重”通常包括数量、获利、用途、后果等多个方面。
二、未获利情况下的情节认定
在未获利的情况下，是否构成“情节严重”，需要综合考虑其他因素：
- 信息数量：虽然您提到涉及4万条信息，但信息的类型、敏感性以及是否涉及个人隐私等核心信息，都会影响情节的认定。例如，若这4万条信息主要是公开信息或非敏感信息，则可能不构成情节严重；但若包含大量敏感信息，如身份证号、银行卡号等，则可能被视为情节严重。
- 行为方式：若行为方式恶劣，如采用非法手段获取信息、多次实施侵犯行为等，也可能被视为情节严重。
- 后果影响：若侵犯行为导致了严重的后果，如被害人遭受经济损失、精神损害等，也可能构成情节严重。
三、不起诉的可能性与条件
在未获利且情节相对轻微的情况下，存在不起诉的可能性。根据《中华人民共和国刑事诉讼法》的相关规定，不起诉的情形主要包括：
- 情节显著轻微、危害不大，不认为是犯罪的：若侵犯公民个人信息的行为情节显著轻微，且未造成严重后果，可能不被视为犯罪，从而不起诉。
- 犯罪已过追诉时效期限的：若侵犯行为已过追诉时效期限，也可能不起诉。但在此案例中，由于未提及时间因素，故不适用此条。
- 经特赦令免除刑罚的：若存在特赦令等特殊情况，也可能不起诉。但此情况较为罕见，且未在案例中提及。
- 依照刑法告诉才处理的犯罪，没有告诉或者撤回告诉的：侵犯公民个人信息罪不属于告诉才处理的犯罪，故此条不适用。
- 犯罪嫌疑人、被告人死亡的：若犯罪嫌疑人或被告人已死亡，则不起诉。但此情况与案例无关。
- 其他法律规定免予追究刑事责任的：如存在其他法律规定免予追究刑事责任的情形，也可能不起诉。但在此案例中，未提及此类情形。
特别需要注意的是，即使未获利，若存在其他严重情节（如信息数量巨大、行为方式恶劣、后果严重等），仍可能被起诉。因此，不能仅凭未获利就判断是否会被起诉。
四、建议与措施
- 咨询专业律师：由于法律问题的复杂性和专业性，建议您直接向我咨询，以便更准确地评估您的具体情况和法律风险。
- 积极配合调查：若您已被立案侦查或起诉，应积极配合调查，如实陈述事实，提供相关证据，以争取从轻或减轻处罚。
- 加强法律意识：在日常生活中，应加强对个人信息的保护意识，避免泄露或非法获取他人信息，以免触犯法律。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。