公司未经员工同意利用员工个人信息是违法的。
一. 公司行为的违法性分析
侵犯个人隐私权：根据《中华人民共和国民法典》的相关规定，个人隐私权被严格保护。员工的个人信息，如姓名、身份证号、联系方式等，均属于个人隐私范畴。公司未经员工同意，擅自使用这些信息，即构成了对员工个人隐私权的侵犯。
违反个人信息保护法：《中华人民共和国个人信息保护法》明确要求处理个人信息应当遵循合法、正当、必要原则，并取得个人同意。公司若未获得员工明确授权，即利用员工个人信息进行各类活动，如营销、做账等，均违反了这一法律规定。
二. 公司利用员工个人信息的可能后果
法律制裁：公司若因滥用员工个人信息而触犯法律，可能面临罚款、停业整顿等行政处罚，甚至可能承担刑事责任。
民事赔偿：员工因个人信息被滥用而遭受损失的，有权要求公司赔偿。公司需承担因此产生的经济损失、精神损害赔偿等。
三. 应对措施与建议
加强内部管理：公司应建立健全个人信息保护制度，明确员工个人信息的收集、使用、存储和销毁流程，确保所有操作均符合法律法规要求。
提升员工法律意识：公司应定期对员工进行个人信息保护培训，提高员工对个人信息重要性的认识，增强保护个人信息的自觉性。
严格遵守法律法规：公司在处理员工个人信息时，应严格遵守相关法律法规，确保所有行为均合法合规。
我建议公司应高度重视员工个人信息的保护工作，不仅是为了遵守法律法规，更是为了维护员工的合法权益和公司的良好形象。如有进一步需要，您可以继续咨询我。