公司收集个人信息是否合法，取决于其是否遵循了相关法律法规的规定，并获得了信息主体的明确同意。以下从不同角度对此问题进行分析：

一、合法性基础

1. 法律法规依据：

   • 根据《中华人民共和国个人信息保护法》等相关法律法规，公司收集、使用、处理个人信息必须遵循合法、正当、必要和诚信的原则，且必须获得信息主体的明确同意。
   • 公司在收集个人信息时，应当向信息主体明确告知收集的目的、方式和范围，并确保收集的信息与目的直接相关，且不过度收集。

2. 同意原则：

   • 公司在收集个人信息前，必须获得信息主体的明确同意。这种同意应当是自愿的、明确的，且可以通过书面、电子或其他方式表达。
   • 如果公司未经信息主体同意而收集其个人信息，或者收集的信息超出了约定的范围，那么这种行为就是违法的。

二、合法收集个人信息的情形

1. 履行合同义务：

   • 如果公司为了履行与信息主体之间的合同义务而需要收集其个人信息，且这种收集是必要的，那么这种行为是合法的。但公司仍需确保收集的信息与合同义务直接相关，并获得信息主体的同意。

2. 遵守法律法规：

   • 如果公司为了遵守法律法规的规定而需要收集个人信息，如为了税务申报、反洗钱等目的，那么这种行为也是合法的。但同样需要确保收集的信息与法律法规的要求直接相关，并遵循相关的程序和要求。

3. 信息主体明确同意：

   • 除了上述情形外，如果公司获得了信息主体的明确同意，且这种同意是基于自愿、明确和知情的基础上作出的，那么公司收集个人信息的行为也是合法的。

三、违法收集个人信息的后果

1. 行政处罚：

   • 如果公司违法收集个人信息，可能会面临行政处罚，如罚款、责令改正等。

2. 民事赔偿：

   • 如果公司的违法行为给信息主体造成了损失，信息主体有权要求公司承担民事赔偿责任。

3. 刑事责任：

   • 在严重的情况下，如果公司的违法行为构成了犯罪，如侵犯公民个人信息罪等，那么公司及其相关责任人员可能会面临刑事责任。

四、建议与措施

1. 完善内部管理制度：

   • 公司应建立完善的个人信息保护管理制度，明确收集、使用、处理个人信息的流程和规范，确保所有操作都符合法律法规的要求。

2. 加强员工培训：

   • 公司应定期对员工进行个人信息保护方面的培训，提高员工的法律意识和合规意识，确保员工在收集、使用、处理个人信息时能够遵循相关法律法规和公司制度。

3. 获得明确同意：

   • 公司在收集个人信息前，应确保获得信息主体的明确同意，并保留好相关的同意记录，以备后续查证。

4. 定期审计与评估：

   • 公司应定期对个人信息保护情况进行审计和评估，及时发现并纠正存在的问题，确保个人信息保护工作的有效性和合规性。

如有任何关于个人信息保护或公司法务方面的疑问，请直接向我咨询。