《中华人民共和国商业银行法》第五十条规定。“商业银行的工作人员应当遵守法律、行政法规和其他各项业务管理的规定，不得有下列行为。（一）利用职务上的便利，索取、收受贿赂或者违反国家规定收受各种名义的回扣、手续费；……”根据上述法律规定，银行在未经客户本人同意的情况下，擅自收售客户的个人信息是违法的。因此，如果银行没有经过客户本人的明确授权，就擅自出售其个人信息，那么这种行为就是非法的，并且可能会导致客户的信息泄露，从而损害到客户的合法权益。 此外，《中华人民共和国民法典》第四百九十三条规定。“当事人一方不履行合同义务或者履行合同义务不符合约定的，在履行义务或者采取补救措施后，对方还有其他损失的，应当赔偿损失。”如果银行因未取得客户同意而私自出售客户信息，导致了客户其他损失，那么银行可能需要承担相应的民事责任，包括赔偿客户由此造成的损失。