收集个人信息的合法性取决于是否符合法定条件与原则，非法收集不仅需承担行政责任，情节严重时还会构成侵犯公民个人信息罪等刑事犯罪。个人信息泄露后，权利人可通过行政投诉、民事追偿、刑事报案等多元路径维护权益。