保险公司通过肇事者向被害人索要驾驶证等信息，这一行为本身并不直接构成违法，但需分情况讨论其合规性与潜在风险。具体分析如下：

1. 信息收集的合法性基础
   根据《个人信息保护法》第十三条，处理个人信息需取得个人同意，或存在“为订立、履行个人作为一方当事人的合同所必需”等法定情形。若保险公司因理赔需要，通过肇事者间接获取被害人驾驶证等信息，需满足以下条件：

   • 必要性：信息收集需与理赔流程直接相关（如核实事故责任、车辆信息等）；
     
   • 告知义务：保险公司应通过肇事者向被害人明确说明信息用途、保存期限及权利（如拒绝提供、投诉渠道等）；
     
   • 最小范围原则：仅收集与理赔必需的最少信息（如驾驶证号、事故时间地点），不得过度收集（如家庭住址、婚姻状况等）。
     若未履行上述义务，可能涉嫌违反《个人信息保护法》第六条（目的限制原则）或第十七条（告知义务），被害人可要求删除信息或向监管部门投诉。

2. 肇事者的角色与责任
   肇事者作为信息传递方，需确保：

   • 信息真实性：不得篡改或伪造被害人信息，否则可能承担《民法典》第一千一百六十五条规定的侵权责任；
     
   • 授权合法性：若肇事者未经被害人同意擅自提供信息，可能侵犯被害人隐私权（《民法典》第一千零三十二条），被害人可要求停止侵害、赔偿损失。
     若肇事者与保险公司恶意串通，非法获取或使用信息，还可能触犯《刑法》第二百五十三条之一（侵犯公民个人信息罪）。

3. 被害人的权利救济
   若被害人认为信息收集行为违法，可采取以下措施：

   • 要求说明用途：通过肇事者或直接联系保险公司，要求其出具书面说明，明确信息使用范围；
     
   • 拒绝提供非必要信息：对超出理赔必需的信息（如身份证复印件、银行卡号等），有权拒绝提供；
     
   • 投诉与诉讼：向当地银保监会或网信办投诉，或直接起诉保险公司/肇事者，要求停止侵害、赔偿损失（《民法典》第九百九十五条）。

建议：若您作为被害人遇到此类情况，可先要求肇事者或保险公司出具书面授权文件及信息使用说明，若发现违规收集或使用行为，可直接向我咨询具体维权方案。