结论：开户时扒出他人身份信息是否犯法，需根据具体情况判断，一般而言，未经他人同意获取并使用其身份信息可能涉及侵犯公民个人信息罪或侵犯隐私权等违法行为。
详细分析：
侵犯公民个人信息罪的角度：
- 根据《中华人民共和国刑法》的相关规定，非法获取、出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。这里的“公民个人信息”，包括但不限于姓名、身份证号码、联系方式、住址、账号密码等能够识别公民个人身份或者涉及公民个人隐私的信息。
- 如果在开户过程中，未经他人同意，通过非法手段获取其身份信息，并用于非法目的（如出售、提供给他人用于诈骗等），则可能构成侵犯公民个人信息罪。
侵犯隐私权的角度：
- 即使不构成犯罪，未经他人同意获取并使用其身份信息，也可能侵犯他人的隐私权。隐私权是公民的基本权利之一，包括个人信息的保密、个人生活的安宁等。
- 在开户过程中，如果未经他人同意，擅自获取并使用其身份信息，可能构成对他人隐私权的侵犯，需要承担相应的民事责任，如停止侵害、赔礼道歉、赔偿损失等。
特殊情况下的合法性：
- 当然，也存在一些特殊情况，如法律、行政法规规定需要获取公民个人信息的情形（如公安机关因侦查犯罪需要依法调取公民个人信息），或者公民本人同意提供其身份信息的情形。在这些情况下，获取并使用身份信息是合法的。
法律建议：
- 在开户过程中，应严格遵守法律法规，不得未经他人同意获取并使用其身份信息。
- 如果因工作需要必须获取他人身份信息，应确保获取手段的合法性，并妥善保管和使用这些信息，防止泄露和滥用。
- 如果发现自己的身份信息被他人非法获取或使用，应及时向公安机关报案，并寻求法律帮助，维护自己的合法权益。
后续行动指导：
- 如果您或他人遇到了开户时身份信息被非法获取或使用的情况，建议立即收集相关证据（如聊天记录、转账记录等），并向公安机关报案。
- 同时，也可以考虑向法院提起民事诉讼，要求侵权人承担民事责任，如停止侵害、赔礼道歉、赔偿损失等。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。