公司无权随意收集全量个人信息，这一行为通常受到法律的严格限制。以下从不同角度为你详细分析：

法律背景与原则

1. 个人信息保护原则：

   • 根据《中华人民共和国个人信息保护法》等相关法律法规，个人信息的收集、使用、处理等活动应当遵循合法、正当、必要和诚信原则，不得过度收集个人信息。这意味着公司不能无限制地收集个人信息，而必须基于合法、正当的目的，并且收集的信息应当与处理目的直接相关，采取对个人权益影响最小的方式。

2. 知情同意原则：

   • 公司在收集个人信息前，应当向个人明确告知收集个人信息的目的、方式和范围，并获得个人的明确同意。未经个人同意，公司不得擅自收集其个人信息。这一原则确保了个人对其信息的控制权，防止了公司滥用权力。

具体法律限制

1. 收集范围限制：

   • 公司只能收集与其业务活动直接相关的个人信息，并且应当限于实现处理目的的最小范围。例如，如果公司只需要收集用户的姓名和联系方式以进行业务沟通，那么它就不能要求用户提供其身份证号码、家庭住址等无关信息。

2. 收集方式限制：

   • 公司在收集个人信息时，应当采取合法、正当的方式，不得通过欺诈、胁迫等不正当手段获取个人信息。同时，公司还应当确保收集过程的透明度，让个人能够清楚地了解其信息被收集的情况。

3. 特殊信息保护：

   • 对于敏感个人信息，如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，公司在收集时需要获得个人的单独同意，并且应当采取更加严格的安全保护措施，防止信息泄露和滥用。

法律后果与风险

1. 行政处罚：

   • 如果公司违反个人信息保护法律法规，擅自收集全量个人信息，可能会面临行政处罚，包括罚款、责令改正、吊销相关业务许可等。这些处罚措施旨在维护个人信息保护秩序，保护个人合法权益。

2. 民事赔偿：

   • 如果公司因擅自收集个人信息给个人造成损害的，还应当承担民事赔偿责任。个人有权要求公司停止侵害、消除影响、赔礼道歉，并赔偿因此造成的损失。

3. 刑事责任：

   • 在极端情况下，如果公司非法收集、使用个人信息情节严重，构成犯罪的，还可能面临刑事责任追究。例如，非法获取、出售或者提供公民个人信息情节严重的，可能构成侵犯公民个人信息罪。

建议与措施

1. 合规审查：

   • 公司应当定期对其个人信息收集、使用、处理等活动进行合规审查，确保符合相关法律法规的要求。这包括审查收集范围、收集方式、安全保护措施等方面。

2. 加强培训：

   • 公司应当加强对员工的个人信息保护培训，提高员工的法律意识和合规意识。确保员工在收集、使用、处理个人信息时能够遵守相关法律法规和公司内部规定。

3. 建立投诉机制：

   • 公司应当建立个人信息保护投诉机制，方便个人对其信息被收集、使用、处理等情况进行投诉和举报。公司应当及时处理投诉和举报，并采取措施纠正违规行为。

如果你对公司收集个人信息的具体行为或相关法律法规有进一步疑问，可以直接向我咨询，我会为你提供更详细的法律解答和建议。