获取个人信息必须严格遵循合法、正当、必要原则，且需满足法定条件或取得信息主体明确同意，否则可能构成违法。以下从不同场景展开说明合法获取个人信息的路径及注意事项：

一、基于法定授权的获取（无需单独同意）

1. 履行法定职责或义务
   如公安机关为侦查犯罪、法院为审理案件、金融机构为反洗钱调查等，可依据《个人信息保护法》《刑法》《反洗钱法》等法律直接获取个人信息，但需严格限定在法定职责范围内，且不得超出必要限度。
   示例：银行核实客户身份时，可要求提供身份证、联系方式等基本信息，但无权要求提供婚姻状况（除非法律明确要求）。

2. 应对突发公共卫生事件或紧急情况
   为保护自然人生命健康和财产安全，在紧急情况下可未经同意获取个人信息，但需事后及时补办手续。
   示例：疫情期间社区为流调收集行程轨迹，但需向信息主体说明用途并删除非必要信息。

二、基于信息主体同意的获取（需明确、自愿、具体）

1. 同意的形式要求

   • 需通过书面、电子形式（如勾选同意框、签署电子协议）或口头明确表示同意，沉默、默认勾选、概括性授权均无效。
     
   • 同意内容需具体到信息类型、使用目的、保存期限等，“一键同意全部条款”可能被认定为无效。
     示例：APP收集通讯录、位置等敏感信息时，需单独弹窗征得同意，而非隐藏在冗长协议中。

2. 同意的撤回权
   信息主体有权随时撤回同意，且撤回前已处理的信息不受影响。获取方需提供便捷的撤回方式（如一键关闭功能），不得以拒绝提供服务为由强迫同意。
   示例：用户关闭APP的“个性化推荐”功能后，平台应立即停止收集行为数据。

三、特殊场景下的合法获取路径

1. 公开信息的合理使用
   从公开渠道（如政府网站、企业年报）获取的信息，可基于合法目的使用，但需注意：

   • 不得篡改信息内容或歪曲用途；
     
   • 不得用于非法目的（如骚扰、诈骗）；
     
   • 敏感信息（如身份证号、银行账号）仍需取得同意。
     示例：记者引用企业公开的财报数据撰写报道合法，但私自公开企业高管身份证号可能侵权。

2. 委托第三方处理
   若因业务需要委托第三方处理个人信息，需：

   • 签订书面协议明确双方权利义务；
     
   • 对第三方进行安全评估；
     
   • 监督第三方处理行为，不得转委托未经同意的第三方。
     示例：电商平台委托物流公司配送，需确保物流公司不泄露收货人地址。

四、违法获取个人信息的法律后果

1. 民事责任：侵犯隐私权、个人信息权益的，需承担停止侵害、赔偿损失等责任（《民法典》第1034条）。
   
2. 行政责任：违反《个人信息保护法》的，可处警告、没收违法所得、罚款（最高5000万元或上一年度营业额5%），甚至责令暂停相关业务（《个人信息保护法》第66条）。
   
3. 刑事责任：非法获取、出售或提供行踪轨迹、通信内容等敏感信息50条以上，或违法所得5000元以上的，构成“侵犯公民个人信息罪”，最高可处7年有期徒刑（《刑法》第253条之一）。

温馨提示：若您需获取个人信息，建议先评估是否符合法定条件或已取得明确同意；若您发现个人信息被违法获取，可收集证据（如截图、录音）并向我咨询维权方案。