律师分析：
违法，属于侵犯个人隐私行为。严重时构成盗取个人信息，涉嫌侵犯公民个人信息罪，非法获取、出售或者提供公民个人信息，具有下列情形之一的应立案处理：1、出售或者提供行踪轨迹信息，被他人用于犯罪的、知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的、非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的、非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上等。
【法律依据】：
《中华人民共和国民法典》
第一千零三十四条 自然人的个人信息受法律保护。
个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。
第一千零三十五条 处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：
（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；
（二）公开处理信息的规则；
（三）明示处理信息的目的、方式和范围；
（四）不违反法律、行政法规的规定和双方的约定。
个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。
