购买个人信息并专卖的行为中，违法所得的认定主要依据实际获取的经济利益，包括直接收入和间接收益，需扣除必要成本后计算净收益。具体认定方式如下：

1. 违法所得的直接计算
   违法所得通常指行为人通过非法活动实际获得的全部收入。在购买个人信息并专卖的行为中，违法所得包括：

   • 直接收入：即通过出售个人信息获得的全部款项，例如向第三方出售数据后收到的转账、现金或其他形式的支付。
     
   • 间接收益：若行为人利用出售的个人信息从事其他非法活动（如诈骗、广告推销等），由此产生的收益也可能被认定为违法所得的一部分。
     
   • 扣除必要成本：在计算违法所得时，需扣除与非法活动直接相关的必要成本，例如购买个人信息的费用、数据存储设备的费用等。但需注意，若成本本身也是非法所得（如用赃款购买设备），则不能扣除。

2. 违法所得的认定依据
   违法所得的认定需结合具体证据，包括但不限于：

   • 财务记录：银行流水、转账记录、现金交易记录等，证明收入来源和金额。
     
   • 电子数据：聊天记录、邮件、交易平台记录等，证明出售个人信息的行为和交易细节。
     
   • 证人证言：购买方的陈述、同案犯的供述等，佐证违法所得的金额和性质。
     
   • 鉴定意见：若涉及复杂财务问题，可能需要专业机构对违法所得进行审计或鉴定。

3. 违法所得的法律后果
   根据《中华人民共和国刑法》第二百五十三条之一的规定，侵犯公民个人信息罪的违法所得是量刑的重要依据之一。违法所得数额越大，刑罚可能越重。例如：

   • 违法所得五千元以上：可能被认定为“情节严重”，处三年以下有期徒刑或者拘役，并处或者单处罚金。
     
   • 违法所得五万元以上：可能被认定为“情节特别严重”，处三年以上七年以下有期徒刑，并处罚金。
     

4. 实务中的注意事项

   • 违法所得的追缴：在刑事诉讼中，法院会依法追缴违法所得，上缴国库。若违法所得已被挥霍或转移，行为人可能需承担退赔责任。
     
   • 共同犯罪中的违法所得：若多人共同实施购买、出售个人信息的行为，违法所得需按各自参与的份额或作用进行分配和认定。
     
   • 民事赔偿与刑事追责并行：受害者有权通过民事诉讼要求行为人赔偿损失，而刑事案件中的违法所得认定不影响民事赔偿的请求。

总结：购买个人信息并专卖的行为中，违法所得的认定需结合实际收入、间接收益和必要成本，并依据财务记录、电子数据等证据综合判断。违法所得的数额直接影响量刑，行为人需承担刑事责任和可能的民事赔偿责任。若您涉及此类案件或需要进一步咨询，请直接向我提问。