一、侵犯公民個人資訊罪獲利40萬是否構成犯罪
侵犯公民個人資訊罪獲利40萬肯定是犯罪了，侵犯公民個人資訊罪，是指通過竊取或者以其他方法非法獲取公民個人資訊。
《刑法》第253條規定，違反國家有關規定，向他人出售或者提供公民個人資訊，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
公民個人資訊,是指以電子或者其他方式記錄的能夠單獨或者與其他資訊結合識別特定自然人身份或者反映特定自然人活動情況的各種資訊，包括姓名、身份證件號碼、通訊通訊聯絡方式、住址、賬號密碼、財產狀況、行蹤軌跡等。
二、侵害公民個人資訊罪立案的標準是什麼
(一)出售或者提供行蹤軌跡資訊，被他人用於犯罪的;
(二)知道或者應當知道他人利用公民個人資訊實施犯罪，向其出售或者提供的;
(三)非法獲取、出售或者提供行蹤軌跡資訊、通訊內容、徵信資訊、財產資訊五十條以上的;
(四)非法獲取、出售或者提供住宿資訊、通訊記錄、健康生理資訊、交易資訊等其他可能影響人身、財產安全的公民個人資訊五百條以上的;
(五)非法獲取、出售或者提供第三項、第四項規定以外的公民個人資訊五千條以上的;
(六)數量未達到第三項至第五項規定標準，但是按相應比例合計達到有關數量標準的;
(七)違法所得五千元以上的;
(八)將在履行職責或者提供服務過程中獲得的公民個人資訊出售或者提供給他人，數量或者數額達到第三項至第七項規定標準一半以上的;
(九)曾因侵犯公民個人資訊受過刑事處罰或者二年內受過行政處罰，又非法獲取、出售或者提供公民個人資訊的;
(十)其他情節嚴重的情形。
個人資訊的保護是比較重要的，如果被不法分子拿到公民個人資訊，極有可能進行詐騙行為。因此，侵害公民個人資訊罪獲利40萬，那麼肯定是屬於犯罪的行為，此行為觸犯了《刑法》，屬於情節比較嚴重的行為。
