集团总公司是否有权利掌握下属公司员工个人信息，需视具体情况及法律框架而定，不能一概而论。以下从不同角度进行分析：
法律框架下的个人信息保护
- 根据《中华人民共和国个人信息保护法》的相关规定，任何组织或个人在处理个人信息时，都应当遵循合法、正当、必要和诚信的原则，不得过度处理。这意味着，即使集团总公司作为下属公司的上级管理机构，也不能无限制地获取和使用下属公司员工的个人信息。
- 个人信息处理者（在此情境下可能包括集团总公司和下属公司）在处理个人信息时，应当明确告知信息主体（即员工）处理的目的、方式和范围，并取得其同意，除非法律、行政法规另有规定。
集团内部管理需求与个人信息保护的平衡
- 集团总公司可能出于内部管理、风险控制等目的，需要掌握下属公司员工的某些基本信息，如姓名、职位、联系方式等。在这种情况下，如果获取的信息范围合理，且符合法律规定的处理原则，那么这种获取行为可能是合法的。
- 然而，如果集团总公司试图获取下属公司员工的敏感个人信息，如健康状况、家庭情况、财务状况等，或者获取信息的范围超出了内部管理所需，那么这种行为就可能侵犯员工的隐私权和个人信息权益。
下属公司的角色与责任
- 下属公司作为员工个人信息的直接处理者，有责任确保员工个人信息的合法、正当、必要处理。下属公司应当在与集团总公司共享员工个人信息前，评估共享的必要性和合法性，并确保员工已经明确同意或法律另有规定。
- 如果下属公司未经员工同意或违反法律规定，擅自将员工个人信息提供给集团总公司，那么下属公司可能面临法律责任，包括但不限于行政处罚和民事赔偿。
实际操作中的建议
- 集团总公司在需要获取下属公司员工个人信息时，应当明确告知下属公司和员工处理的目的、方式和范围，并取得员工的明确同意。
- 下属公司应当建立完善的个人信息保护制度，确保员工个人信息的合法、正当、必要处理，并在与集团总公司共享信息前进行严格的评估和审批。
- 如果员工对集团总公司或下属公司处理其个人信息的行为有异议或担忧，可以依法向相关部门投诉或寻求法律援助。
总结来说，集团总公司是否有权利掌握下属公司员工个人信息，取决于获取信息的合法性、正当性和必要性，以及是否取得了员工的明确同意。在实际操作中，集团总公司和下属公司都应当严格遵守相关法律法规，确保员工个人信息的合法、正当、必要处理。如有任何疑问或需要进一步的法律建议，请直接向我咨询。