在企业收集和使用个人信息时，取得用户的同意是至关重要的，这不仅是对用户隐私权的尊重，也是遵守相关法律法规的要求。以下是企业如何合法、合规地取得用户同意的详细解答：

一、明确告知收集目的和范围

企业在收集个人信息前，必须向用户明确告知收集信息的目的、范围以及使用方式。这可以通过隐私政策、用户协议或专门的同意书等形式来实现。告知内容应当清晰、易懂，避免使用模糊或过于专业的术语，确保用户能够充分理解并作出知情的同意。

二、提供明确的同意选项

企业应为用户提供明确的同意选项，如“同意”或“不同意”按钮，或者通过勾选框等方式让用户自主选择是否同意信息的收集和使用。同意选项应当显著、易于识别，并且不应默认勾选或设置其他阻碍用户表达真实意愿的障碍。

三、确保同意的自愿性和可撤销性

用户的同意必须是自愿的，不应受到任何形式的强迫或诱导。同时，企业应告知用户，他们有权随时撤销之前的同意，并且撤销同意不应影响用户之前已享受的服务或权益。企业应提供便捷的撤销同意途径，如通过账户设置、客服渠道等。

四、遵循最小必要原则

企业在收集个人信息时，应遵循最小必要原则，即只收集实现处理目的所必需的最少信息，并且仅限于实现处理目的的最小范围。这有助于减少用户信息的暴露风险，并增强用户对企业的信任。

五、保护用户信息安全

企业在收集、存储、使用和传输用户信息时，应采取必要的技术和管理措施，确保用户信息的安全可控。这包括使用加密技术、访问控制、数据备份等手段，防止用户信息被泄露、篡改或丢失。

六、遵守法律法规和监管要求

企业在收集和使用个人信息时，必须严格遵守相关法律法规和监管要求，如《中华人民共和国个人信息保护法》等。企业应定期审查自身的信息收集和使用实践，确保符合法律法规的最新要求，并及时调整和完善相关政策和流程。

七、提供用户权利保障

企业应告知用户他们享有的权利，如查阅、复制、更正、补充、删除个人信息以及请求解释说明个人信息处理规则等。企业应提供便捷的途径让用户行使这些权利，并及时响应用户的请求。

实际应用示例

以北京数字认证股份有限公司为例，其个人信息保护政策中明确说明了如何收集、存储、保护、使用及对外提供用户信息，并详细列出了用户享有的权利。企业在实际操作中，可以参照这样的政策框架，结合自身的业务特点和用户需求，制定具体的同意收集和使用个人信息的流程和规范。

综上所述，企业在收集和使用个人信息时，必须遵循合法、正当、必要和诚信的原则，确保用户的同意是自愿、明确且可撤销的。同时，企业还应采取必要措施保护用户信息的安全可控，并遵守相关法律法规和监管要求。