公司收集员工信息是否合法，关键在于是否满足合法、正当、必要的原则，并征得员工的明确同意。以下是对此问题的详细分析：
合法收集员工信息的情况
基于劳动合同和公司管理需要：
- 公司为了履行劳动合同、进行日常管理（如考勤、薪资发放、绩效考核等），需要收集员工的基本信息，如姓名、性别、年龄、身份证号、联系方式、学历、工作经历等。这些信息的收集是合法的，因为它们是履行劳动合同和进行公司管理所必需的。
- 法律依据：根据《中华人民共和国劳动合同法》及相关规定，用人单位有权了解劳动者与劳动合同直接相关的基本情况，劳动者应当如实说明。
员工明确同意：
- 如果公司需要收集员工的其他信息（如家庭成员信息、健康状况等），必须征得员工的明确同意。这种同意应该是自愿的、明确的，并且员工应该清楚了解信息收集的目的、方式和范围。
- 示例：公司为了为员工购买商业保险，需要收集员工的家庭成员信息以确定受益关系。在这种情况下，公司应该事先向员工说明收集信息的目的，并获得员工的书面或电子同意。
法律法规要求：
- 特定行业或企业可能因法律法规或监管要求而需要收集员工的特定信息，如金融机构为防范洗钱、恐怖主义融资等风险而进行的背景审查。
- 法律依据：在这种情况下，公司应严格按照相关法律法规的要求进行信息收集和使用，确保合法合规。
非法收集员工信息的情况
超范围收集：
- 公司如果收集与劳动合同和公司管理无关的信息，或者收集的信息超出了实现特定目的所必需的范围，就可能构成非法收集。
- 示例：公司无故收集员工的宗教信仰、政治倾向等敏感信息，或者收集员工的远房亲属信息等无正当用途的信息，都可能侵犯员工的隐私权。
非法用途：
- 如果公司将收集到的员工信息用于非正常工作范畴，如未经许可进行使用、披露、公开，甚至出售或提供给第三方，就构成非法行为。
- 法律依据：根据《中华人民共和国刑法》及相关规定，非法获取、出售或提供公民个人信息的，可能构成刑事犯罪，面临刑事处罚。
公司的义务与责任
保密义务：
- 公司对收集到的员工个人信息负有严格的保密义务。应采取必要的技术和管理措施，确保信息安全性和保密性，防止信息泄露或被不当使用。
- 示例：公司应建立完善的信息安全管理制度，对存储员工信息的系统进行加密处理，限制访问权限，定期进行安全评估和维护等。
法律责任：
- 如果公司违反保密义务或相关法律法规，可能面临法律责任，包括罚款、停业整顿等行政处罚，以及民事赔偿责任。同时，公司声誉和员工信任也将受到严重影响。
员工权益保护
- 员工有权要求公司明确说明信息收集的目的、使用方式及保密措施，以确保自身信息安全和合法权益不受侵害。
- 如果员工对公司收集信息的行为存在疑虑或发现违法行为，可以向相关部门投诉或寻求法律援助。
总结与建议：
公司在收集员工信息时，必须严格遵守法律法规，遵循合法、正当、必要的原则，并征得员工的明确同意。同时，公司应切实履行保密义务，确保员工个人信息的安全性和保密性。作为员工，如果对公司收集信息的行为有疑虑或发现违法行为，应及时与公司沟通或寻求法律援助。如果你有具体的法律问题或需要进一步的法律建议，可以直接向我咨询。