出售公民个人信息罪获利40万该怎么处罚

法律分析：
（1）出售公民个人信息的行为涉嫌侵犯公民个人信息罪，当违法所得达到五万元以上时，会被认定为“情节特别严重”。所以，出售公民个人信息获利40万无疑满足此标准。
（2）对于犯侵犯公民个人信息罪且情节特别严重的，法律规定处三年以上七年以下有期徒刑，并处罚金。
（3）法院在量刑时具有一定的灵活性，会全面综合犯罪情节、嫌疑人悔罪表现以及是否有自首立功等特殊情节来进行判定。若嫌疑人具备自首、立功、退赃退赔等情形，法官会酌情从轻或减轻处罚；反之，若有累犯等情节，可能会导致刑罚加重。

提醒：出售公民个人信息严重违法，即便有减轻情节也会受罚，建议勿触碰法律红线，遇到相关法律问题可咨询分析。