求职者应聘时用人单位要求上交手机和密码的规定合法吗？

在探讨求职者应聘时用人单位要求上交手机和密码的规定是否合法之前，我们先明确一些基本的法律概念。个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。而手机和密码所关联的往往包含了大量个人信息，具有隐私性和敏感性。

我国《民法典》第一千零三十七条规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。《网络安全法》第四十一条也规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

从上述法律规定可以看出，用人单位在招聘过程中，并没有权力随意要求求职者上交手机和密码。因为手机及其密码包含了求职者大量的个人隐私信息，要求上交手机和密码的行为很可能构成对求职者个人信息的非法收集。而且这种收集并非招聘工作所必要的环节，不符合“合法、正当、必要”的原则。同时，也没有经过求职者明确、合理的同意。

此外，根据《劳动合同法》第八条规定，用人单位招用劳动者时，应当如实告知劳动者工作内容、工作条件、工作地点、职业危害、安全生产状况、劳动报酬，以及劳动者要求了解的其他情况；用人单位有权了解劳动者与劳动合同直接相关的基本情况，劳动者应当如实说明。这里强调的是与劳动合同直接相关的基本情况，而手机和密码所关联的个人信息，显然不属于与劳动合同直接相关的基本情况范畴。

如果用人单位要求求职者上交手机和密码，求职者有权拒绝。若用人单位因求职者拒绝而拒绝录用，求职者可以通过合法途径维护自己的权益。例如，向劳动监察部门投诉，劳动监察部门可以根据《劳动保障监察条例》等相关规定，对用人单位的违法行为进行调查和处理。总之，求职者应聘时用人单位要求上交手机和密码的规定通常是不合法的。