在侵犯公民个人信息罪中，对于“获利”的定义，通常指的是犯罪嫌疑人或被告人通过非法手段获取、出售或提供公民个人信息后所实际获得的利润，而非简单的流水金额。以下是对这一问题的详细分析：
一、利润与流水的区别
流水：指的是资金流动的总额，包括收入与支出。在侵犯公民个人信息的案件中，流水可能包括犯罪嫌疑人或被告人通过非法手段获取公民个人信息后，出售或提供这些信息所获得的全部收入，以及可能的相关支出（如购买信息、支付中间人费用等）。但流水并不直接反映犯罪嫌疑人或被告人的实际获利情况。
利润：则是指收入减去成本后的净收益。在侵犯公民个人信息的案件中，利润是指犯罪嫌疑人或被告人通过非法手段获取、出售或提供公民个人信息后，所实际获得的净收益，即收入减去相关成本（如购买信息的费用、支付中间人的费用、运营成本等）后的金额。
二、法律对“获利”的认定
在司法实践中，对于侵犯公民个人信息罪中的“获利”认定，通常会考虑以下几个方面：
实际收入：即犯罪嫌疑人或被告人通过非法手段获取、出售或提供公民个人信息所获得的全部收入。
相关成本：包括购买信息的费用、支付中间人的费用、运营成本等与非法获取、出售或提供公民个人信息直接相关的支出。
净收益：即实际收入减去相关成本后的金额，这才是法律上所认定的“获利”。
三、司法实践中的考量
在司法实践中，法院在认定侵犯公民个人信息罪中的“获利”时，会综合考虑以下因素：
证据的充分性：需要足够的证据证明犯罪嫌疑人或被告人的实际收入和相关成本，以便准确计算其净收益。
犯罪情节的严重性：获利金额的大小是衡量犯罪情节严重性的一个重要指标。获利越多，通常意味着犯罪情节越严重，可能面临的刑罚也越重。
被告人的主观恶性：如果被告人明知自己的行为是违法的，仍然故意实施，且获利金额较大，那么其主观恶性就较大，可能面临更严厉的刑罚。
四、建议
对于犯罪嫌疑人或被告人：如果面临侵犯公民个人信息罪的指控，应当积极配合司法机关的调查，如实陈述自己的犯罪事实，并提供相关证据证明自己的实际收入和相关成本，以便准确计算获利金额。
对于受害者：如果发现自己的个人信息被非法获取、出售或提供，应当及时向公安机关报案，并积极配合司法机关的调查，以便维护自己的合法权益。
对于公众：应当提高个人信息保护意识，不轻易将个人信息泄露给他人，避免成为侵犯公民个人信息罪的受害者。
如有任何关于侵犯公民个人信息罪或其他法律问题的疑问，可以直接向我咨询。我会根据你的具体情况，提供专业的法律意见和帮助。