企业可以在一定条件下收集个人来访信息，但必须严格遵守相关法律法规的规定。以下从不同角度对此问题进行分析：

1. 法律依据与合规性

• 《中华人民共和国个人信息保护法》：该法明确规定了个人信息的处理规则，包括个人信息的收集、使用、存储等。企业在收集个人来访信息时，必须遵循合法、正当、必要的原则，并确保信息主体的知情权和同意权。这意味着，企业在收集信息前，应当明确告知信息主体收集的目的、方式和范围，并获得其明确同意。
• 《中华人民共和国网络安全法》：该法也涉及个人信息的保护，要求网络运营者收集个人信息时，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

2. 收集个人来访信息的条件

• 明确目的与必要性：企业收集个人来访信息应当有明确的目的，且该目的应当与企业的业务活动直接相关。例如，为了安全保卫、客户服务或市场调研等目的而收集信息。
• 获得信息主体同意：在收集信息前，企业应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知相关事项，并获得其明确同意。同意应当是自愿的、明确的，且可以随时撤回。
• 保障信息安全：企业应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、篡改、丢失。

3. 可能面临的法律后果

• 行政处罚：如果企业违反相关法律法规收集个人来访信息，可能面临行政处罚，包括罚款、责令改正等。
• 民事责任：如果企业的行为侵犯了信息主体的合法权益，如隐私权、名誉权等，信息主体有权要求企业承担民事责任，包括赔偿损失等。
• 刑事责任：在极端情况下，如果企业的行为构成犯罪，如非法获取公民个人信息罪等，相关责任人员可能面临刑事责任。

4. 实际操作建议

• 制定合规政策：企业应当制定完善的个人信息保护政策，明确收集、使用、存储个人信息的规则和流程。
• 加强员工培训：企业应当加强对员工的培训，提高其对个人信息保护的认识和重视程度，确保员工在处理个人信息时遵守相关法律法规。
• 定期审计与评估：企业应当定期对个人信息保护情况进行审计和评估，及时发现并纠正存在的问题。

总结来看，企业在收集个人来访信息时，必须严格遵守相关法律法规的规定，确保信息主体的知情权和同意权，并采取必要措施保障信息安全。如果企业有任何疑问或需要进一步的法律指导，可以直接向我咨询。