结论:
买卖公民个人信息违法获利40万涉嫌侵犯公民个人信息罪,要处三年以上七年以下有期徒刑并处罚金,具体量刑由全案证据和事实确定。
法律解析:
根据法律规定,买卖公民个人信息的行为涉嫌侵犯公民个人信息罪,违法所得五万元以上便属于“情节特别严重”。当违法获利达到40万时,符合此标准,需处三年以上七年以下有期徒刑并处罚金。不过法院量刑并非仅依据违法获利这一因素,还会全面考量信息类型与数量、信息用途、行为造成的后果、行为人主观过错等方面。若该行为造成被害人死亡、重伤、精神失常等严重后果,或导致重大经济损失、恶劣社会影响,会在法定刑幅度内从重处罚。如果对侵犯公民个人信息罪的相关法律问题还有疑问,可向专业法律人士进行咨询。