法律依據:5.1《信息安全技術個人信息安全標準》對個人信息控制者收集個人信息合法性的要求包括:
a)不應通過欺詐、欺騙或誤導的方式收集個人信息；
b)不得隱瞞收集產品或服務個人信息的功能；
c)不應從非法渠道獲取個人信息。