存在较大风险，这种行为可能涉及多个方面的法律和安全问题，具体如下：

1. 个人信息泄露风险
   手机号和本人照片属于个人敏感信息，受《个人信息保护法》严格保护。若保险从业人员未经授权收集、使用或向第三方提供这些信息，可能构成“非法处理个人信息”的违法行为。例如，信息被倒卖至诈骗团伙，导致被保险人遭受骚扰或财产损失，收集者需承担民事赔偿甚至行政处罚责任。

2. 保险业务合规风险
   根据《保险法》及银保监会规定，保险销售需遵循“自愿、诚实信用”原则。若通过欺骗、诱导方式获取客户信息（如谎称“免费领取礼品”），可能涉嫌“欺诈投保”或“违规展业”，轻则被保险公司内部追责，重则面临监管部门处罚，甚至吊销从业资格。

3. 肖像权与隐私权侵权风险
   未经本人同意拍摄照片并用于商业目的（如制作宣传材料、精准营销），可能侵犯《民法典》中的肖像权和隐私权。被侵权人有权要求停止侵害、赔偿损失，甚至通过诉讼追究法律责任。

4. 刑事犯罪风险
   若收集的信息被用于电信诈骗、冒名贷款等犯罪活动，提供信息者可能因“帮助信息网络犯罪活动罪”被追究刑事责任。例如，将客户信息出售给诈骗团伙，即使未直接参与诈骗，也可能因“明知故犯”被判刑。

建议：

• 对保险从业人员：务必通过合法途径（如客户主动填写表单、公开信息查询）获取信息，并明确告知用途、取得书面同意；
  
• 对普通用户：若遇到未经同意收集信息的情况，可要求对方删除并投诉至保险公司或监管部门（如银保监会），必要时通过法律途径维权。
  

如有具体案例或细节需要进一步分析，可直接向我咨询。