培训机构收集信息是否合法，需根据收集方式、目的、范围及法律依据综合判断，具体分析如下：
一、合法收集信息的基本原则 合法性原则信息收集必须符合国家法律法规，如《民法典》《个人信息保护法》《消费者权益保护法》等，未经同意或法律授权不得收集个人信息。
正当性原则收集信息需具有明确、合理的目的，如教学管理、课程推广等，并向信息主体明示收集目的、方式和范围。
必要性原则仅收集实现目的所必需的个人信息，避免过度收集。例如，少儿培训机构原则上仅收集姓名、出生年月、家长联系方式等4项信息。
二、常见合法收集方式明确同意 ：通过签订书面协议或课程报名时获取信息。
合法途径 ：前台登记、宣传讲座等公开渠道。
合同条款 ：在服务协议中约定信息使用范围。
三、违法收集信息的情形未经同意收集 ：未告知信息主体或未签订协议。
超范围收集 ：收集与教学无关的个人信息（如身份证照片、聊天记录等）。
强制或诱导收集 ：通过威胁、利诱等手段获取信息。
信息泄露风险 ：未采取加密、存储安全措施。
四、相关法律责任民事责任 ：违反《消费者权益保护法》需赔偿损失。
刑事责任 ：非法获取、出售个人信息或侵犯隐私权，可能面临三年以下有期徒刑或拘役，并处罚金。
五、建议与总结培训机构应建立完善的信息管理制度，严格限制信息访问权限，定期开展隐私保护培训。对于敏感信息（如身份证照片），需依法履行审批流程。若涉及未成年人信息，应遵循最小化原则，并主动接受监管部门监督。
