公司未经允许使用员工个人信息是违法的。以下从不同角度为你详细分析：
法律背景
根据《中华人民共和国个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。同时，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。此外，处理个人信息应当取得个人的同意，该同意应当由个人在充分知情的前提下自愿、明确作出。
具体分析
未经同意使用：
- 如果公司未经员工同意，擅自使用其个人信息，如姓名、身份证号码、联系方式、家庭住址等，用于非工作目的或超出工作必要范围，这明显违反了《中华人民共和国个人信息保护法》中关于个人信息处理应当取得个人同意的规定。
超出必要范围使用：
- 即使公司最初在收集员工个人信息时获得了同意，但如果后续使用超出了最初同意的范围或目的，同样构成违法。例如，公司原本仅为了办理社保而收集了员工的身份证号码，但后来却将该信息用于其他商业目的，如推销产品或服务，这同样是不被允许的。
可能导致的法律后果：
- 公司未经允许使用员工个人信息，可能面临行政处罚，如罚款、责令改正等。
- 如果公司的行为给员工造成了损害，如隐私泄露导致的精神损害或经济损失，员工还有权要求公司承担民事赔偿责任。
- 在极端情况下，如果公司的行为构成犯罪，如非法获取、出售或提供公民个人信息，相关责任人员还可能面临刑事处罚。
建议与措施
员工方面：
- 如果发现公司未经允许使用了自己的个人信息，员工应首先与公司沟通，要求公司停止侵权行为并删除相关信息。
- 如果公司拒绝配合或沟通无果，员工可以向当地劳动监察部门投诉或向法院提起诉讼，维护自己的合法权益。
公司方面：
- 公司应建立健全个人信息保护制度，明确个人信息处理的规则和流程。
- 在收集和使用员工个人信息时，应确保获得员工的明确同意，并告知员工信息的使用目的和范围。
- 定期对公司的个人信息处理活动进行自查和审计，确保合规性。
如果你或你身边的人遇到了公司未经允许使用个人信息的情况，可以直接向我咨询，我会根据你的具体情况提供更详细的法律建议。