社区采集个人信息的合法性需根据具体行为和法律依据综合判断，主要分为以下四点：

1. 合法性前提

   若社区采集信息是为履行公共服务或社区管理职能（如疫情防控、治安维护等），且符合《民法典》《个人信息保护法》等规定，则属于合法行为。例如疫情期间为人员摸排而采集信息，政府已发布相关通知要求保密。

2. 信息收集原则

   • 目的明确 ：需明确告知采集目的、方式及范围，并获得居民同意，不得超出必要程度。

   • 安全保障 ：需采取合理技术手段保护信息，防止泄露或滥用。

3. 禁止非法采集

   未经居民同意或违反法律规定采集敏感信息（如身份证号、住址等）属于侵权行为。社区非社会管理机关无权采集此类信息，且可能面临法律制裁。

4. 特殊场景说明

   居委会在上级指示下采集信息时，若签订保密协议并依法执行，通常视为合法。但需注意区分“必要信息”与“过度采集”。

总结 ：社区采集个人信息在合法目的、遵循程序、保障安全的前提下是允许的，但需严格区分管理需求与个人隐私边界。若发现违规行为，可向相关部门投诉或寻求法律援助。