第三方移动营业厅未经客户同意给客户办理业务并索要验证码的行为，主要违反了《中华人民共和国民法典》中关于个人信息保护和侵权责任的相关规定，同时也可能触犯《中华人民共和国刑法》中关于侵犯公民个人信息罪的规定（视具体情节严重性而定）。

一、民法典角度

1. 个人信息保护：

   • 根据《中华人民共和国民法典》第一百一十一条：“自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”
   • 第三方移动营业厅未经客户同意，擅自获取并使用客户的验证码（属于个人信息范畴），显然违反了上述规定，侵犯了客户的个人信息权。

2. 侵权责任：

   • 根据《中华人民共和国民法典》第一千一百六十五条：“行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。”
   • 营业厅的行为若给客户造成了实际损害（如财产损失、精神损害等），则应承担相应的侵权责任，包括赔偿损失、赔礼道歉等。

二、刑法角度（视情节严重性而定）

• 如果第三方移动营业厅的行为情节严重，如多次非法获取并使用客户验证码，或者将获取的验证码用于非法目的（如诈骗、盗刷等），则可能触犯《中华人民共和国刑法》第二百五十三条之一规定的侵犯公民个人信息罪。
  • 该条规定：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”

三、其他相关法规

• 此外，如果营业厅的行为还涉及违反《中华人民共和国消费者权益保护法》中关于消费者知情权、选择权等规定，客户也可以依据该法主张自己的权益。

四、法律建议

1. 保留证据：客户应保留好与营业厅沟通的记录、业务办理凭证、验证码使用记录等相关证据，以便后续维权。
2. 投诉举报：客户可以向当地消费者协会、市场监管部门或通信管理部门投诉举报营业厅的违法行为。
3. 法律诉讼：如果客户因此遭受了实际损害，且无法通过协商或投诉解决，可以考虑向法院提起民事诉讼或刑事自诉（如构成犯罪）。

综上所述，第三方移动营业厅未经客户同意给客户办理业务并索要验证码的行为，不仅违反了民法典中关于个人信息保护和侵权责任的规定，还可能触犯刑法中关于侵犯公民个人信息罪的规定。客户应保留好相关证据，及时投诉举报或寻求法律帮助。如有任何疑问或需要进一步的法律咨询，请直接向我提问。