旅行社要求提供护照信息，在合法合规的收集与使用前提下，是合法的；但若存在不当收集或使用情况，则可能不合法。以下从不同角度为您详细分析：
合法情形
出于旅游服务必要目的：
- 旅行社在组织出境游时，需要为游客办理签证、预订机票、酒店等，这些服务往往要求提供护照信息。在此情况下，旅行社要求游客提供护照是出于履行服务合同的必要，属于合法收集和使用个人信息。
- 法律依据：根据《中华人民共和国个人信息保护法》的相关规定，为订立、履行个人作为一方当事人的合同所必需，个人信息处理者方可处理个人信息。
明确告知并获得同意：
- 旅行社在收集护照信息前，应向游客明确告知收集的目的、方式、范围以及使用后的处理方式等，并获得游客的明确同意。这种告知和同意的过程应符合法律法规的要求，确保游客的知情权和选择权。
- 法律依据：同样依据《中华人民共和国个人信息保护法》，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息，且应当取得个人的同意。
不合法情形
超出必要范围收集：
- 如果旅行社要求提供的护照信息超出了为游客提供旅游服务所必需的范围，例如要求提供护照的复印件用于非旅游相关的目的，则可能构成不合法收集。
- 法律后果：根据《中华人民共和国个人信息保护法》，违反规定处理个人信息的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
未妥善保管或泄露信息：
- 旅行社在收集护照信息后，有义务妥善保管这些信息，防止泄露、篡改或丢失。如果因旅行社的过失导致游客的护照信息泄露，给游客造成损失的，旅行社应承担相应的法律责任。
- 法律后果：依据相关法律法规，信息处理者违反规定造成个人信息泄露的，应承担民事责任；构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。
建议与注意事项
游客角度：
- 在提供护照信息前，务必了解旅行社收集信息的目的和范围，确保自己的个人信息不被滥用。
- 仔细阅读旅行社提供的隐私政策或个人信息处理规则，了解自己的权利和旅行社的义务。
- 如发现旅行社存在不当收集或使用个人信息的情况，应及时向相关部门投诉或寻求法律帮助。
旅行社角度：
- 应严格遵守相关法律法规，确保收集和使用个人信息的合法性和正当性。
- 加强内部管理，建立完善的信息安全管理制度，防止个人信息泄露。
- 如发生个人信息泄露事件，应及时采取补救措施，并向相关部门报告。
如果您在涉外旅游过程中遇到旅行社要求提供护照信息的情况，且对信息的收集和使用存在疑虑，可以直接向我咨询，我会根据您的具体情况提供专业的法律建议。