结论：北控收集员工投资任职情况是否违法，需结合收集目的、方式、范围及后续使用情况综合判断，不能一概而论。

1. 若收集行为符合法律规定且必要，则不违法
   根据《个人信息保护法》第十三条，企业为履行劳动合同、管理人力资源等必要目的，可处理员工个人信息（包括投资任职信息），但需满足以下条件：
   
   • 告知义务：需向员工明确说明收集目的、范围及使用方式，并取得其同意（除非法律另有规定或处理行为属于履行劳动合同必要范围）；
     
   • 最小必要原则：仅收集与目的直接相关的信息，避免过度收集（例如，仅收集与岗位关联的投资任职信息，而非全部个人资产情况）；
     
   • 安全保障义务：对收集的信息采取加密、权限控制等措施，防止泄露或滥用。
     

示例：若北控为防范利益冲突（如员工在竞争对手公司兼职），仅收集与岗位相关的外部任职信息，并已履行告知义务，则属于合法行为。

1. 若存在以下情形，则可能违法

   • 未履行告知义务或未取得同意：若北控未明确告知员工收集目的，或以欺骗、胁迫等方式获取信息，违反《个人信息保护法》第十四条；
     
   • 超出必要范围收集信息：例如，要求员工提供与工作无关的私人投资明细（如股票账户、房产信息等），违反《个人信息保护法》第六条“最小必要原则”；
     
   • 非法使用或泄露信息：若北控将收集的信息用于非法目的（如出售给第三方、用于员工背景调查外的其他用途），或未采取安全措施导致信息泄露，需承担《个人信息保护法》第六十六条规定的行政责任（如罚款）及民事赔偿责任。

2. 员工维权建议

   • 核实收集行为的合法性：要求北控出具书面说明，明确收集目的、依据及信息使用范围；
     
   • 拒绝非法要求：若收集行为明显超出必要范围（如要求提供配偶投资信息），员工有权拒绝并投诉至劳动监察部门；
     
   • 主张赔偿：若因信息泄露遭受损失（如诈骗、名誉损害），可依据《个人信息保护法》第六十九条要求北控赔偿。

总结：北控的收集行为是否违法，需结合具体操作判断。若您遇到此类情况，可进一步提供细节（如收集方式、信息类型等），我将为您分析法律风险及应对方案。