在合规的前提下,收集个人信息并不算违法行为。
然而,若其环节中存在违法操作,即非法获得个人信息,那么此项行为便已然构成了违法行径。
另外值得注意的是,如果相关机构和个人并未取得合法的身份认证,却试图利用看似合法的途径来采集个人信息,这种行为同样违反法律法规,被认定为未经授权、非法获取他人隐私的性质。
而若是将所获悉的个人信息转售给第三方,又或是泄露于公共场合之下,其性质更加恶劣,严重者将会触犯刑事诉讼法。《刑法》第二百五十三条之一,违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的;
处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。
违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的,依照第一款的规定处罚。
单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。