公司查询个人征信报告的合法性取决于是否获得了信息主体的书面同意以及查询行为是否符合法律规定的用途。以下是对此问题的详细分析：

一、合法查询的情形

1. 招聘环节中的合法查询

   • 在招聘特定岗位（如金融、财务、风控等）时，公司因业务需要对求职者的信用状况有较高要求。在此情况下，公司可在招聘流程中明确告知求职者需查询其征信，并获得求职者的书面授权。这样，公司在获得授权后查询征信的行为是合法的，旨在全面了解求职者的信用状况，以评估其岗位适应性。
   • 举例：某银行在招聘信贷员岗位时，要求应聘者提供征信报告，并在招聘公告中明确说明了查询目的和用途，同时获得了应聘者的书面同意。这种查询行为是合法的。

2. 在职期间的合法查询

   • 对于涉及资金管理、财务审批等关键岗位的在职员工，公司出于风险管理和内部控制的需要，同样可在获得员工本人书面同意的情况下，查询其个人征信。这种查询行为旨在防范财务风险，确保公司内部控制的有效性。
   • 举例：某公司财务部门员工因涉及资金管理，公司每年定期要求其提供征信报告，以评估其信用状况，确保资金安全。这种查询行为在获得员工书面同意的情况下是合法的。

3. 法律规定的特殊情形

   • 在某些特定的法律情形下，如司法诉讼过程中，法院根据案件审理的需要要求公司提供相关人员的征信信息，公司按照法院的要求提供征信信息的行为是合法的。这种情况较为少见，且有严格的法律依据和程序要求。

二、非法查询及后果

• 非法查询：若公司未经个人同意擅自查询征信，或滥用、泄露查询到的征信信息，将构成对个人隐私权的侵犯。
• 法律后果：
  • 民事责任：个人有权要求公司停止侵害、赔礼道歉并赔偿损失。
  • 行政责任：公司可能被处以罚款等行政处罚。根据《征信业管理条例》的相关规定，未经信息主体同意查询其征信信息的，由国务院征信业监督管理部门或者其派出机构责令限期改正，对单位处5万元以上50万元以下的罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款。
  • 刑事责任：在情节严重的情况下，相关人员可能构成侵犯公民个人信息罪，依法追究刑事责任。

三、建议与总结

• 公司建议：为确保合规性，公司在查询个人征信前，务必明确告知个人查询的目的、范围及可能产生的后果，并取得个人的书面授权。同时，公司应建立健全的征信信息查询与使用管理制度，确保征信信息的安全与合规使用。
• 个人建议：个人也应提高自我保护意识，谨慎授权他人查询自己的征信信息，并在发现权益受损时及时采取法律手段维护自身权益。

综上所述，公司查询个人征信报告的合法性取决于是否获得了信息主体的书面同意以及查询行为是否符合法律规定的用途。公司在查询个人征信时，应严格遵守相关法律法规，确保查询行为的合法性和合规性。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。