结论：利用非法购买、收受的公民个人信息来销售合法药品，这一行为确实可能构成犯罪，主要涉及侵犯公民个人信息罪，同时可能伴随非法经营罪等其他罪名。关于获利部分，在计算犯罪数额或违法所得时，通常不会去除购买信息的成本，而是将全部非法获利纳入考量。
详细分析：
构成犯罪的可能性：
- 侵犯公民个人信息罪：根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。在此情况下，非法购买、收受公民个人信息并用于销售药品，显然违反了该规定，且如果情节严重（如信息数量巨大、造成严重后果等），则构成犯罪。
- 非法经营罪：如果销售药品的行为未经许可或超出许可范围，还可能构成非法经营罪。这取决于具体的药品销售行为是否违反了国家关于药品经营的管理规定。
获利部分的处理：
- 在计算犯罪数额或违法所得时，通常会将全部非法获利纳入考量，而不会去除购买信息的成本。这是因为购买信息的成本是实施犯罪行为的一部分投入，不能作为合法支出予以扣除。
- 具体来说，如果通过非法获取的公民个人信息销售药品获得了利润，那么这些利润（包括销售收入减去成本，但这里的成本不包括因犯罪行为而产生的非法支出，如购买信息的费用）都将被视为违法所得，可能面临没收等法律后果。
法律后果：
- 如果构成侵犯公民个人信息罪，根据情节严重程度，可能面临三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，可能面临三年以上七年以下有期徒刑，并处罚金。
- 如果同时构成非法经营罪等其他罪名，将根据数罪并罚的原则进行处罚。
建议：
- 立即停止违法行为：如果正在从事或计划从事此类行为，应立即停止，以避免进一步的法律风险。
- 咨询专业律师：如果已经涉及此类案件或担心可能涉及，建议尽快咨询专业律师，了解具体的法律风险和应对策略。
- 合规经营：在未来的经营活动中，应严格遵守国家法律法规，确保所有经营活动都在合法框架内进行。
进一步思考：
- 在数字化时代，公民个人信息的保护尤为重要。任何非法获取、使用或出售公民个人信息的行为都将受到法律的严厉制裁。
- 对于药品销售等涉及公共健康的行业，更应严格遵守相关法律法规，确保药品的质量和安全，维护公众的健康权益。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。