索取个人信息是否违法，需结合索取目的、手段及信息类型等因素综合判断。以下从不同角度为您详细分析：

1. 合法索取的情形

• 基于法定职责或合同约定：
  若索取个人信息是履行法律义务（如公安机关调查案件）或基于合同约定（如银行办理业务需核实身份），且符合法定程序，则属于合法行为。
  例如：企业根据《个人信息保护法》要求，在用户注册时索取必要信息（如姓名、身份证号），并明确告知用途，属于合法收集。

• 用户明确授权：
  若用户通过书面、电子等形式自愿同意提供信息，且未超出授权范围，索取行为合法。
  例如：用户在使用APP时勾选“同意隐私政策”，允许收集位置信息用于服务优化。

2. 违法索取的情形

• 非法手段获取：
  通过欺骗、胁迫、窃取或非法侵入系统等方式索取个人信息，构成违法行为。
  例如：黑客通过攻击网站数据库窃取用户信息，或冒充客服骗取用户密码。

• 超出必要范围索取：
  索取信息与目的无关，或未遵循“最小必要”原则（如仅需手机号却索要身份证号），可能违法。
  例如：某购物平台要求用户提供家庭住址用于“推荐商品”，但未说明必要性，涉嫌过度收集。

• 未履行告知义务：
  未向用户明确告知信息用途、保存期限或拒绝提供的后果，违反《个人信息保护法》第14条。
  例如：某APP在隐私政策中隐藏关键条款，用户未实际知情即被收集信息。

3. 法律后果

• 民事责任：
  违法索取信息可能侵犯隐私权、个人信息权益，需承担停止侵害、赔偿损失等责任。
  依据：《民法典》第1032条（隐私权保护）、第1035条（个人信息处理规则）。

• 行政处罚：
  违反《个人信息保护法》的，由网信部门责令改正，给予警告，没收违法所得，并处罚款（最高可达5000万元或上一年度营业额5%）。
  例如：某公司因非法收集用户信息被罚款200万元。

• 刑事责任：
  若索取信息用于犯罪（如诈骗、敲诈勒索），可能构成侵犯公民个人信息罪，处三年以下有期徒刑或拘役，并处或单处罚金。
  依据：《刑法》第253条之一。

4. 用户应对建议

• 核实索取方身份：
  要求对方出示合法证明（如工作证、授权文件），避免向不明身份者提供信息。

• 审查告知内容：
  仔细阅读隐私政策或授权协议，确认信息用途、保存期限及拒绝后果。

• 及时维权：
  若发现信息被非法索取或泄露，可向网信部门投诉（12321网络不良与垃圾信息举报受理中心），或通过诉讼要求赔偿。

总结：索取个人信息是否违法，关键在于是否符合合法性、正当性、必要性原则。若您遇到类似问题，可直接向我咨询具体情境下的法律风险及应对方案。