企业不可以随意索要员工信息，而应在合法、正当、必要的前提下，遵循相关法律法规和原则进行信息的收集、使用和保护。以下是对此问题的详细解析：
一、法律依据与基本原则
法律依据：
- 根据《中华人民共和国民法典》第一百一十一条，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 《中华人民共和国劳动合同法》第八条也规定，用人单位有权了解劳动者与劳动合同直接相关的基本情况，劳动者应当如实说明。但这一权利并非无限制的，必须遵循合法、正当、必要的原则。
基本原则：
- 合法性原则：企业收集员工信息必须基于合法的目的和程序，不得违反法律法规的强制性规定。
- 正当性原则：企业收集员工信息应当具有正当的目的，且该目的与企业的业务活动直接相关。
- 必要性原则：企业只能收集与实现其业务目的直接相关的必要信息，避免过度收集。
- 同意原则：在收集员工信息前，企业应事先告知员工信息收集的目的、使用方式和范围，并获得员工的明确同意。
二、具体规范与实践
合法性与正当性：
- 企业只能收集与劳动合同直接相关或出于人力资源管理、社保办理等合法且必要目的的信息。例如，姓名、年龄、身份证号、工作经验等基本信息是合理的收集范围。
- 禁止非法收集、使用、加工、传输、买卖、提供或公开员工个人信息。任何超出合法范围的行为都可能构成侵权或违法。
目的明确与同意原则：
- 在收集信息前，企业应通过书面或电子形式向员工明确告知信息收集的目的、使用方式和范围，并获得员工的书面或电子同意。例如，在入职登记表中设置专门条款，由员工签字确认。
- 员工有权了解并控制自己的个人信息被如何使用。企业不得擅自改变信息收集的初衷或扩大使用范围，除非重新获得员工的同意。
信息安全与保护措施：
- 企业应采取必要的技术措施和管理措施，确保员工信息的安全。例如，设置访问权限、加密处理、定期安全评估等。
- 若发生信息泄露等事件，企业应及时采取补救措施，并向员工及有关部门报告。例如，立即通知受影响的员工、调查泄露原因、加强安全措施等。
合法范围与限制：
- 企业收集的信息应限于与劳动合同直接相关的信息。例如，禁止要求员工提供与工作无关的个人信息，如宗教信仰、详细的私人财务状况、婚育史、个人财产、性取向等。
- 对于敏感信息，如生物识别信息、金融账户信息等，企业需特别谨慎处理，并单独征得员工同意。
三、法律责任与风险
企业若违反上述规定，将可能面临以下法律风险：
- 民事赔偿：因侵犯员工隐私权或个人信息权益而承担赔偿责任。
- 行政处罚：根据相关法律法规，企业可能面临警告、罚款等行政处罚。情节严重的，还可能被责令暂停相关业务、停业整顿、吊销相关业务许可证或营业执照。
- 刑事犯罪：在极端情况下，如果企业非法出售或提供员工个人信息给他人用于犯罪活动，或明知他人利用个人信息实施犯罪而不予制止或报告，企业可能被追究刑事责任。
四、建议与措施
为了确保企业合规地收集和使用员工信息，以下是一些建议措施：
- 制定隐私政策：明确信息收集、使用、存储和保护的具体措施，并向员工公示。
- 获取明确同意：在收集前通过书面或电子形式向员工告知收集的具体目的和用途，并获得员工的明确同意。
- 限制收集范围：仅收集为实现明确业务目的所必需的个人信息，避免过度收集。
- 加强信息安全保护：采取合理有效的技术和管理措施，确保所收集的个人信息安全。
- 尊重员工权利：建立相应机制，及时响应员工对个人信息的访问、更正、删除等请求。
企业在获取和使用员工信息时，必须严格遵守相关法律法规和原则，确保信息的合法获取和安全处理。如果您有任何关于公司法务或劳动工伤方面的法律问题，欢迎直接向我咨询。