手机租赁方过度收集个人隐私是违法的。以下从多个角度为你详细分析：

法律背景与规定

根据《中华人民共和国民法典》以及《中华人民共和国个人信息保护法》的相关规定，自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。手机租赁方作为数据处理者，在收集、使用个人信息时，必须遵循合法、正当、必要的原则，并应当向用户明示收集、使用信息的目的、方式和范围，且需经用户同意。

过度收集个人隐私的违法性

1. 违反合法性原则：手机租赁方若未经用户同意，擅自收集超出必要范围的个人信息，如通讯录、短信内容、通话记录等，即违反了合法性原则，构成非法收集个人信息。
2. 侵犯用户隐私权：个人隐私是个人信息的重要组成部分，过度收集个人隐私无疑是对用户隐私权的侵犯。用户有权要求手机租赁方停止侵害、消除影响、赔礼道歉，并可能要求赔偿损失。
3. 可能面临行政处罚：根据《中华人民共和国个人信息保护法》的相关规定，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

用户应对建议

1. 审查租赁协议：在签订手机租赁协议时，务必仔细审查协议中关于个人信息收集、使用的条款，确保自己的个人信息不会被过度收集或滥用。
2. 拒绝不合理要求：若手机租赁方提出收集超出必要范围的个人信息要求，用户有权拒绝，并可向相关部门投诉举报。
3. 保留证据并维权：若发现手机租赁方存在过度收集个人隐私的行为，用户应保留好相关证据，如租赁协议、收集个人信息的记录等，并及时向相关部门投诉举报，必要时可通过法律途径维护自己的合法权益。

可能的法律后果

对于手机租赁方而言，过度收集个人隐私不仅可能面临行政处罚，还可能因侵犯用户隐私权而承担民事赔偿责任。若情节严重，构成犯罪的，还可能依法追究刑事责任。

综上所述，手机租赁方过度收集个人隐私是违法的，用户应提高警惕，保护好自己的个人信息和隐私权。若遇到相关问题，可直接向我咨询，我会为你提供专业的法律帮助。