若“两万元”指的是违法所得数额，侵犯公民个人信息罪中违法所得两万元，一般会面临三年以下有期徒刑或者拘役，并处或者单处罚金；若“两万元”指的是造成他人损失等情节涉及金额，处理方式需结合具体案情，包括是否构成犯罪及量刑、是否承担民事赔偿等，以下详细说明：
- 刑事层面
- 构成犯罪及量刑：根据《刑法》第二百五十三条之一规定，侵犯公民个人信息罪是指违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的行为。其中“情节严重”的情形包括非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；违法所得五千元以上的等。若违法所得达到两万元，明显超过了“五千元以上”这一标准，构成侵犯公民个人信息罪，一般处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。“情节特别严重”的情形包括造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；造成重大经济损失或者恶劣社会影响的等。
- 量刑影响因素：在具体量刑时，法院会综合考虑犯罪的情节，如侵犯公民个人信息的数量、种类、用途，违法所得的数额，犯罪的手段、次数，造成的后果等，以及犯罪嫌疑人的认罪态度、悔罪表现、是否有自首、立功等情节。例如，如果犯罪嫌疑人认罪态度好，积极退赃，可能会酌情从轻处罚。
- 民事层面
- 赔偿责任：如果侵犯公民个人信息的行为给公民造成了经济损失，如因个人信息泄露导致财产被盗刷、遭受诈骗等，侵权人需要承担民事赔偿责任。公民可以向法院提起民事诉讼，要求侵权人赔偿因侵权行为所遭受的实际损失，包括直接损失和间接损失。直接损失如被盗刷的财产金额、为挽回损失而支出的合理费用等；间接损失如因信息泄露导致的工作机会丧失、商业信誉受损等造成的经济损失，但间接损失的赔偿需要受害人提供充分的证据予以证明。
- 赔偿范围确定：在确定赔偿范围时，法院会根据受害人的实际损失情况、侵权人的过错程度等因素进行综合判断。如果侵权人能够证明受害人的损失并非完全由其侵权行为导致，或者受害人存在过错，可能会减轻侵权人的赔偿责任。
- 行政层面（若不构成犯罪）
- 行政处罚：如果侵犯公民个人信息的行为尚未达到刑事犯罪的程度，但违反了《网络安全法》《居民身份证法》等相关法律法规的规定，可能会受到行政处罚。根据《网络安全法》第六十四条规定，违反规定，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。所以，若违法所得为两万元，可能会被处两万元以上二十万元以下的罚款，同时公安机关还可能会根据具体情况采取其他行政措施，如警告、责令改正等。
如果你有进一步的疑问或需要更详细的法律分析，可以直接向我咨询。