《个人信息保护法》实施后，以前大众印象中很正常的行为现在有可能涉及违法；

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

关于个人信息违法收集，在现实中会发生在哪些场景呢？本文例举一部分可能的场景。

1.在商场购物付款时，店铺的销售人员查询顾客的会员信息帮助顾客积分，电脑里会显示顾客的姓名、身份证号、购买的商品，电脑屏幕显示的角度可能让每个顾客都能看到其他人的信息。

2.顾客的发票、收据、订单、退货单等随意放在店铺的收款区域，这个区域没有限制其他人进入，任何人都可以看到这些数据，甚至拍照。

3.临时手写记录顾客的身份证或购买信息，输入电脑后手写的废纸没有经过处理丢到垃圾桶里。

4.客户用信用卡支付后，信用卡在商家的留存凭条里显示客户姓名、银行卡全部号码等信息，商家未经保密处理收集后做其他用途。

1.福利组织为了一开始更多了解当事人，在最初接触救助当事人时就获取尽可能多的个人信息，希望为他们提供更有价值的服务，或将来有机会把当事人引荐给其他福利组织，为其提供更多方便的服务（即使可能当事人并未提出这样的要求）。

2.出于好心，为了以后更灵活的帮助救助当事人，收集个人信息时没有明确告知其准确的收集目的。

3.福利组织在收集当事人信息后，遇到更合适为当事人提供帮助的第三方福利组织，未经当事人同意，就把当事人的个人信息提供给第三方组织；第三方认为当事人已经同意，直接联系其提供帮助。这些组织认为需要帮助的人应该会同意把个人信息在福利组织之间共享，因为他们需要各种救助。

4.为当事人提供救助后仍无限期保留个人信息。

5.不认为当事人的个人信息或接受帮助的事实是机密和敏感信息，未标明保密级别并采取保护措施，所有员工都可能看到这些敏感信息。

1.因为工作或商业目的把能够清晰识别个人身份和形象的照片（包括集体照）放在自己公司的宣传册上，或者展示在商业活动里，没有经过个人（包括朋友和陌生人）的同意。

2.公共场所拍照时，背景里有其他脸部清晰的陌生人（或没打算参与拍照的其他人）形象，没有处理便发到社交媒体上。

3.餐厅、博物馆、购物中心、公园等对外开放的公众场所，如果这些公众场所变成私人区域，比如会议或活动包场，拍摄参会人员的行为，未经同意发到社交媒体。

4.在设有摄像头的区域没有警示，明示这个区域有监控录像。

1.登记客人预约信息的表格放在接待区域，所有客人都可以看到其他人的登记信息。

2.当天核对预约客人的工作完成后，这些预约的姓名、电话等仍保留在餐厅没有销毁，准备做其他推销的时候使用。

3.写字楼入口接待处填写访客信息，楼盘接待访客填写调查或登记表，保险或财务顾问填写客户信息表，这些个人信息没有做保密处理，被其他人看到，或用作其他用途。

4.商业活动抽奖时，如果客人不提供充分的个人信息不允许参与抽奖；抽奖盒子里收集个人信息纸条，抽奖后不销毁用作其他用途；中奖者的个人信息不经当事人同意就对外公布。

5.客户向保险公司咨询，保险公司答复前要求收集与投保险种无关的个人信息。

6.停车场手机支付收费时，要求司机填写与停车和收费无关的个人姓名、电话、身份证等信息，才能使用电子收费程序。

1.安装程序前没有隐私声明，但要求安装者给出全部手机同意的权限，无论与安装的程序运行是否需要，比如位置、照片、拍照等授权。

2.隐私声明不充分，没有具体说明信息将如何收集、使用。

1.单位文件不进行保密级别分类，所有员工都可以看到或有机会复制客户信息。

2.员工离职后，很自然地将自己在原单位发展的客户个人信息带到新单位使用，以新单位的名义联系客户，因为他们认为这些客户的个人信息归属自己所有，而不是客户所有。