侵犯个人信息罪要算违法所得，主要看有没有非法赚的钱或者实际损失。比如有人买别人身份证号、手机号卖出去赚钱，或者因为泄露信息被用户起诉赔偿，这些钱或损失都算违法所得。还有如果公司把卖给第三方，赚的差价也属于违法所得。

为什么这么算呢？根据公安部大前年数据，全国破获侵犯个人信息案件31万起，追回经济损失12.8亿元。比如上海某公司泄露50万条用户数据，被黑产以每条5元出售，直接获利250万元，这就是典型的违法所得。如果用户因信息泄露被诈骗10万元，虽然诈骗犯没直接拿钱，但公司因泄露信息被法院判赔的10万元也算违法所得。比如杭州2021年有个案例，快递公司泄露导致100人被骗，法院判决公司赔偿28万元，这28万就是违法所得。所以违法所得既包括直接卖钱，也包括间接造成的损失。模拟效果：比如有人把别人的身份证号手机号卖给黑产赚了钱这就是违法所得还有如果公司泄露数据导致用户被诈骗虽然没直接赚钱但公司被追责的损失也算违法所得。