公司每年收集个人及家人信息是否违法，不能一概而论，需要分情况讨论：

1. 合法收集的情况：

   • 法律依据与目的正当性：根据《中华人民共和国个人信息保护法》等相关法律法规，公司在特定情况下可以合法收集员工及其家人的个人信息。这些情况通常包括但不限于：为了履行法律法规规定的义务（如税务申报、社保缴纳等）、为了保障员工的工作安全与健康（如紧急联系人信息）、为了公司正常运营与管理需要（如员工背景调查，但需在入职前明确告知并获得同意）。
   • 同意与告知义务：公司在收集个人信息前，应当明确告知员工收集的目的、范围、方式以及信息的处理方式等，并获得员工的明确同意。对于家人信息的收集，同样需要获得员工及其家人的同意，或者基于法律规定的特定情形（如紧急联系人设置）。
   • 信息安全与保密：公司收集到个人信息后，有义务采取必要的技术和管理措施，确保信息的安全，防止信息泄露、滥用或非法访问。

2. 违法收集的情况：

   • 未经同意收集：如果公司未经员工或其家人同意，擅自收集、使用或泄露其个人信息，这明显违反了《中华人民共和国个人信息保护法》等相关法律法规，可能面临法律制裁。
   • 超出必要范围收集：即使公司获得了员工的同意，但如果收集的信息超出了履行法律法规义务、保障员工安全或公司正常运营所必需的范围，也可能构成违法。
   • 未履行信息安全义务：如果公司未能采取必要措施保护收集到的个人信息，导致信息泄露或被非法访问，同样可能承担法律责任。

法律建议：

• 公司角度：公司应建立健全个人信息保护制度，明确收集、使用、存储和删除个人信息的流程和标准。在收集信息前，务必获得员工及其家人的明确同意，并告知收集的目的和范围。同时，加强信息安全措施，防止信息泄露。
• 员工角度：如果员工发现公司未经同意或超出必要范围收集其或家人的个人信息，有权要求公司停止收集、使用或删除相关信息，并可以向相关部门投诉或寻求法律援助。

可能的法律后果：

• 如果公司违法收集、使用或泄露个人信息，可能面临行政处罚（如罚款、责令整改等）和民事赔偿（如赔偿员工因信息泄露造成的损失）。在严重情况下，还可能构成犯罪，承担刑事责任。

如有任何关于公司法务、个人信息保护等方面的疑问或需要进一步的法律帮助，请直接向我咨询。