公司获取个人隐私信息的渠道必须严格遵循法律法规，通常包括合法授权、公开信息收集及业务必要收集等几种情形，且均需在法律框架内进行。以下是对此问题的详细分析：
合法授权获取：
- 直接授权：公司可以通过与个人签订明确的授权协议，获得处理其个人信息的合法依据。这种授权应当是自愿、明确且具体的，涵盖信息的种类、处理目的、方式及范围等。例如，在用户注册某在线服务时，通过勾选同意框或签署电子协议的方式，明确授权公司收集和使用其个人信息。
- 间接授权：在某些情况下，公司可能通过第三方获得个人的授权信息。这要求第三方在获得个人授权后，再将其授权信息转交给公司，且整个过程需符合法律法规的要求，确保信息的合法性和安全性。
公开信息收集：
- 社交媒体与公开数据库：公司可以通过合法途径收集公开可用的个人信息，如从社交媒体平台、公开数据库或政府发布的公告中获取。但需注意，即使信息是公开的，公司在收集和使用时也需遵守相关法律法规，不得侵犯个人的隐私权或其他合法权益。
- 网络爬虫技术：在符合法律法规和网站使用条款的前提下，公司可以使用网络爬虫技术收集公开信息。但需谨慎操作，避免侵犯他人的知识产权或违反网站的使用规定。
业务必要收集：
- 合同履行：在合同履行过程中，公司可能因业务需要而收集个人的相关信息。例如，在提供金融服务时，需要收集客户的身份信息、财务状况等以评估风险。这种收集应当是必要的，且需在合同中明确约定。
- 客户服务：为了提供更好的客户服务，公司可能收集个人的联系方式、偏好等信息。这种收集应当基于客户的同意，且需确保信息的安全性和保密性。
法律合规与风险防控：
- 遵守法律法规：公司在获取个人隐私信息时，必须严格遵守相关的法律法规，如《个人信息保护法》、《网络安全法》等。任何违反法律法规的行为都可能面临法律制裁和声誉损失。
- 风险防控措施：公司应建立完善的风险防控机制，包括数据加密、访问控制、安全审计等措施，以确保个人隐私信息的安全性和保密性。同时，公司还应定期对员工进行数据保护和隐私政策的培训，提高员工的数据保护意识。
若公司未经合法授权或违反法律法规获取个人隐私信息，将可能面临法律制裁，包括但不限于罚款、赔偿损失及声誉损害等。因此，我建议公司在获取和使用个人隐私信息时，务必遵循法律法规的要求，确保信息的合法性和安全性。如有任何疑问或需要进一步的法律建议，请直接向我咨询。