在侵犯公民个人信息罪中，若以违法所得认定构成犯罪，从犯的违法所得认定需遵循以下原则和方法：
一、违法所得的定义与范围
违法所得是指通过实施侵犯公民个人信息犯罪行为所直接或间接获得的所有财物及利益，这包括但不限于直接出售个人信息所得，以及利用这些信息进行的其他犯罪活动（如诈骗）所产生的收入。对于从犯而言，其违法所得同样包括这些直接或间接的经济利益。
二、从犯违法所得的认定原则
共同犯罪原则：
- 在共同犯罪中，从犯与主犯共同承担犯罪行为的后果。因此，从犯的违法所得应与其在共同犯罪中的作用和地位相适应。
- 从犯的违法所得并非独立计算，而是基于整个共同犯罪行为的违法所得总额，按照其在犯罪中的贡献比例进行划分。
证据规则：
- 认定从犯的违法所得需依靠确实、充分的证据。这些证据应能证明从犯在犯罪中的具体行为、所获得的财物及利益等。
- 常见证据包括银行转账记录、电子支付交易记录、交易合同、账本、聊天记录、邮件往来、证人证言及犯罪嫌疑人、被告人的供述等。
数额计算：
- 对于从犯的违法所得数额，应根据其在共同犯罪中的实际贡献进行计算。这包括直接出售信息所得的部分，以及通过信息交换、利用信息进行其他犯罪等间接获得的部分。
- 在计算时，应详细梳理每笔交易，累加所有与犯罪行为相关的收入，并按照从犯的贡献比例进行划分。
不扣除成本原则：
- 犯罪成本不从违法所得中扣除。因为犯罪行为本身不合法，其投入的成本也是为实施犯罪而支出的，不应从违法所得中予以抵扣。
三、从犯违法所得的具体认定方法
直接销售信息的收入：
- 若从犯直接参与了公民个人信息的销售行为，其获得的全部款项即为违法所得的一部分。这部分收入应按照从犯在销售行为中的具体贡献进行划分。
交换信息获取的利益：
- 若从犯通过交换公民个人信息获取了其他有价值的信息或服务，且这些信息或服务能用金钱衡量，其对应金额也应计入违法所得。同样，这部分利益应按照从犯在交换行为中的贡献进行划分。
利用信息实施其他犯罪的间接收益：
- 若从犯利用非法获取的公民个人信息进行了其他犯罪活动（如电信诈骗）并从中获利，这些获利同样属于侵犯公民个人信息罪的违法所得。在认定时，应考虑从犯在这些犯罪活动中的具体作用和地位，以及所获得的间接收益。
四、证据收集与认定的关键要点
全面性与细致性：
- 侦查机关需全面收集与从犯违法所得相关的各种证据，确保无遗漏地证明违法所得的数额和来源。
合法收入的区分：
- 在认定过程中，必须严格区分从犯的合法收入与因侵犯公民个人信息犯罪所获得的违法收入，避免误将合法收入计入违法所得。
专业评估的引入：
- 对于难以直接确定价值的交换物或服务，应委托专业评估机构进行价格评估，以确保违法所得数额的准确性。
五、实际应用中的注意事项
- 从犯的认罪态度与退赃情况：在认定从犯的违法所得时，还应考虑其认罪态度和退赃情况。若从犯能够积极认罪并退还违法所得，可在量刑时予以酌情考虑。
- 共同犯罪中的责任划分：在共同犯罪中，各行为人对共同犯罪造成的违法所得总额承担责任。但在量刑时，应根据各自的作用和地位进行区分，确保量刑的公正性和合理性。
总结来说，在侵犯公民个人信息罪中，从犯的违法所得认定需遵循共同犯罪原则、证据规则、数额计算原则和不扣除成本原则。通过全面收集证据、严格区分合法收入与违法收入、引入专业评估等方法，可以确保从犯违法所得的准确认定，并为案件的公正处理提供有力支持。若你对此有任何疑问或需要进一步的法律帮助，请直接向我咨询。