结论前置：银行大堂经理抄录您的银行卡号、身份证号和手机号码的行为，其合法性取决于具体情境和目的。在符合法律法规且获得您明确同意的情况下，该行为可能是合法的；但若未经授权或超出必要范围，则可能涉嫌违法。

1. 合法情形分析：

• 业务办理需要：在某些情况下，银行大堂经理可能需要抄录您的这些信息以完成特定的业务办理流程，如开户、挂失、修改密码等。但这种抄录通常是在银行系统内直接录入，而非手动抄写，且会严格遵循数据保护和隐私政策。若确实需要手动记录，也应确保在安全的环境下进行，并尽快录入系统后销毁纸质记录。
• 客户身份验证：为了验证您的身份，银行可能会要求您提供并确认某些个人信息。然而，这种验证通常通过银行系统或官方渠道进行，而非由大堂经理手动抄录。若确实需要手动记录以进行后续核对，也应获得您的明确同意，并确保信息的安全存储和处理。
• 您明确同意：如果您明确同意银行大堂经理抄录您的这些信息，并且该行为符合银行的相关规定和流程，那么这种行为在法律上可能是被允许的。但即便如此，银行也有责任确保这些信息的安全性和保密性。

2. 违法情形分析：

• 未经授权收集信息：如果银行大堂经理未经您的明确同意，擅自抄录您的银行卡号、身份证号和手机号码，这种行为可能涉嫌侵犯您的隐私权和个人信息保护权。根据相关法律法规，任何组织或个人都不得非法收集、使用、加工、传输他人个人信息。
• 超出必要范围使用信息：即使银行大堂经理最初获得了您的同意来抄录这些信息，但如果他们将这些信息用于了未经您同意的其他目的，如出售给第三方或用于其他商业活动，这种行为也是违法的。
• 未妥善保管信息：银行有责任妥善保管客户的个人信息，防止信息泄露、滥用或丢失。如果银行大堂经理在抄录信息后未能妥善保管，导致信息泄露或被不当使用，银行可能需要承担相应的法律责任。

法律建议：

• 保护个人信息：您应时刻注意保护自己的个人信息，不要轻易将银行卡号、身份证号和手机号码等敏感信息透露给未经授权的人员。
• 询问目的和用途：如果银行大堂经理要求您提供这些信息，您有权询问他们收集这些信息的目的和用途，并确保这些信息将被安全地处理和存储。
• 及时投诉和举报：如果您发现银行大堂经理未经授权或超出必要范围收集、使用您的个人信息，您应及时向银行投诉或向相关监管机构举报。

可能后果：

• 如果银行大堂经理的行为被认定为违法，他们可能面临法律责任，包括罚款、赔偿损失甚至刑事责任。同时，银行也可能因管理不善而承担相应的法律责任。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询，我会根据您的具体情况提供详细的法律建议。