公司收集员工家属信息，在特定合理情形下是合法的，但必须遵循合法、正当、必要的原则，并确保信息安全。以下从不同角度为您详细分析：

一、一般情况下无收集的正当理由

在常规情况下，员工家人的个人信息属于其个人隐私范畴，受到法律的保护。公司并没有天然的权力去收集这些信息，因为员工家人并非公司的直接相关方。随意收集员工家人的信息可能构成对个人隐私权的侵犯，除非存在特定的合理情形。

二、特定合理情形下的信息收集

1. 紧急联络需要

   • 公司出于紧急联络的目的，如员工在工作中发生意外或突发疾病，需要及时通知其家人，此时收集员工家人的姓名、联系方式等信息具有合理性和必要性。
   • 实际操作建议：公司应事先向员工明确说明收集信息的目的、方式和范围，并获得员工的明确同意。例如，可以在员工入职时，通过签署相关协议或填写紧急联系人表格的方式，获得员工的授权。

2. 涉及员工福利政策

   • 若公司福利政策涵盖员工家属，如提供家属医疗补充保险、健康体检等，公司需收集相关信息以落实这些福利。
   • 实际操作建议：信息的收集应限于实现福利政策所必需的范围，并遵循合法、正当、必要的原则。例如，在收集家属医疗信息时，应仅收集与保险报销或健康体检直接相关的信息，避免过度收集。

3. 合规要求

   • 特定行业或企业可能因法律法规或监管要求而需要收集员工家属的信息，如金融机构为防范洗钱、恐怖主义融资等风险而进行的背景审查。
   • 实际操作建议：在这种情况下，公司应严格按照相关法律法规的要求进行信息收集和使用。例如，金融机构在收集员工家属信息时，应确保符合反洗钱等相关法规的规定，并采取必要的安全措施保护信息的安全。

4. 公司上市等特定管理需要

   • 在公司上市等特定情况下，为防范内幕交易风险或出于其他合理管理需要，可能会涉及关键岗位人员家属信息的登记。例如，对于董事、监事、高级管理人员等关键岗位人员，由于其掌握大量内幕信息，上市前登记其家属信息有助于监控和防范内幕交易行为。
   • 实际操作建议：公司应建立严格的保密制度和内幕信息管理机制，确保内幕信息不被泄露或滥用。同时，应向员工及其家属充分告知信息收集的目的、方式、范围以及存储、使用情况，并获得其明确同意。

三、信息收集应遵循的规则

1. 合法正当必要

   • 公司收集员工家人信息的目的必须合法、正当，且是实现特定目的所必需的。不能过度收集与目的无关的信息，尤其是敏感信息如家庭住址、身份证号等，除非有明确的法律依据和合理的使用需求。

2. 告知同意

   • 公司应向员工及其家属充分告知信息收集的目的、方式、范围以及存储、使用情况。必须获得员工及其家属的明确同意，才能进行信息收集。对于敏感信息的收集，更应谨慎处理，确保充分告知并获得同意。

3. 安全保护

   • 公司应采取必要的技术和管理措施，确保员工家人信息的安全。防止信息泄露、篡改、丢失等情况的发生，保障员工及其家属的隐私权不受侵犯。例如，可以采用加密技术存储信息，限制访问权限等。

4. 法律责任

   • 如果公司违反上述规定，员工及其家属有权要求公司停止侵权行为，并依法追究其相应的法律责任。公司应承担因信息泄露或不当使用给员工及其家属造成的损害赔偿责任。

总结与建议：公司在收集员工家属信息时，应严格遵守相关法律法规的规定，确保信息收集的合法性、正当性和必要性。同时，应采取有效措施保护员工家人信息的安全，维护员工及其家属的合法权益。如果您对公司收集员工家属信息的行为存在疑问或担忧，可以直接向我咨询，我会根据您的具体情况提供详细的法律建议。