反之，触及收集过度或违反前述合法程序者，因个人信息未能妥善保护以致泄露等不良结果，便有可能违法。譬如过问员工无干于内购事宜的家庭详情乃至个人财产状况等敏感资料，抑或未能落实防范举措以防信息误用或泄露。综上，评估是否违法须参照收集目的、范围、手法以及后续所作处置等多重因素综合考虑。