银行获取个人信息在合法合规的前提下是合法的。以下从不同角度为您详细分析：
合法获取个人信息的情形
基于法定职责和业务操作：
- 银行作为金融机构，在履行法定职责和业务操作过程中，有权利和义务收集客户的个人信息。例如，为了办理开户、贷款等业务，银行需要收集客户的姓名、身份证号、联系方式等基本信息。这是银行正常运营和提供金融服务所必需的。
客户同意：
- 在某些情况下，银行可能会在客户明确同意的情况下获取其个人信息。这种同意应当是自愿、明确且具体的，银行不得通过欺骗、胁迫等手段获取客户信息。
非法获取个人信息的情形及后果
非法获取：
- 如果银行未经客户同意，擅自获取其个人信息，或者通过欺骗、胁迫等手段获取信息，则构成非法获取。这种行为不仅违反了法律法规，也侵犯了客户的隐私权。
泄露或非法提供：
- 银行在获取个人信息后，必须严格保密，不得泄露或非法提供给第三方。如果银行违反了这一规定，将承担相应的法律责任。
- 民事责任：客户可依据《民法典》要求银行承担侵权责任，包括停止侵害、消除影响、赔礼道歉、赔偿损失等。
- 行政责任：银行违反《个人信息保护法》《消费者权益保护法》等相关规定，由有关主管部门责令改正，给予警告，没收违法所得，并处违法所得一倍以上十倍以下罚款；没有违法所得的，处五十万元以下罚款，并可以对直接负责的主管人员和其他直接责任人员处五万元以下罚款。
- 刑事责任：若情节严重，可能构成侵犯公民个人信息罪，银行相关责任人员将面临三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
银行应如何合法获取个人信息
明确告知：
- 银行在获取个人信息前，应当明确告知客户获取信息的目的、范围和使用方式，并取得客户的明确同意。
采取合理安全措施：
- 银行应当采取合理的安全措施，保障客户个人信息的安全，防止信息泄露、篡改或滥用。这包括加强内部管理、采用加密技术等手段。
遵守法律法规：
- 银行在获取和使用个人信息的过程中，必须严格遵守相关法律法规的规定，不得违反法律禁止性规定。
法律建议：
- 如果您发现银行非法获取或泄露了您的个人信息，您可以先与银行协商解决，要求银行停止侵害、消除影响并赔偿损失。
- 如果协商无果，您可以向有关主管部门投诉或举报，要求主管部门对银行进行查处。
- 在必要时，您还可以向法院提起诉讼，要求银行承担相应的法律责任。
总结：银行获取个人信息在合法合规的前提下是合法的，但必须严格遵守相关法律法规的规定，保障客户的隐私权和信息安全。如果您对银行获取个人信息的行为有疑问或担忧，可以直接向我咨询，我会为您提供专业的法律意见。