公司要求员工签署员工个人信息处理确认书作为劳动合同的补充附件，这一行为本身并不直接违法，但关键在于确认书的内容是否合法、合规，以及是否遵循了相关的法律程序。以下从不同角度进行分析：

1. 合法性角度

• 法律依据：根据《中华人民共和国个人信息保护法》等相关法律法规，企业在处理员工个人信息时，必须遵循合法、正当、必要的原则，并明确告知员工处理个人信息的目的、方式和范围，同时获得员工的明确同意。
• 确认书内容：如果员工个人信息处理确认书的内容符合上述法律要求，明确告知了员工个人信息将被如何处理，且员工在充分理解的基础上自愿签署，那么这一行为是合法的。
• 作为附件的合法性：将确认书作为劳动合同的补充附件，并不改变其法律性质。只要确认书内容合法，且签署过程符合法律规定，就可以作为劳动合同的有效组成部分。

2. 合规性角度

• 程序合规：企业在要求员工签署确认书时，应确保员工有充分的时间阅读和理解确认书内容，并有机会提出疑问或拒绝签署。企业不得以不签署确认书为由，对员工进行不利处理，如拒绝签订劳动合同、解除劳动关系等。
• 内容合规：确认书应详细列明个人信息处理的种类、目的、方式、范围以及保护措施等，确保员工的知情权得到充分保障。同时，确认书应明确员工的权利，如查询、更正、删除个人信息的权利等。

3. 潜在风险与建议

• 风险点：如果确认书内容模糊、不明确，或者企业未遵循法定程序要求员工签署，可能会引发劳动争议或法律纠纷。例如，员工可能主张企业未经同意处理其个人信息，或者处理方式超出其预期范围。
• 建议：
  1. 明确告知：企业在要求员工签署确认书前，应详细解释确认书的内容，确保员工充分理解并自愿签署。
  2. 保留证据：企业应保留员工签署确认书的证据，如签署记录、确认书副本等，以备不时之需。
  3. 定期审查：企业应定期审查确认书的内容，确保其符合最新的法律法规要求，并及时更新以反映法律变化。

总结来看，公司要求员工签署员工个人信息处理确认书作为劳动合同的补充附件，并不直接违法。但企业必须确保确认书内容合法、合规，并遵循法定程序要求员工签署。如果有任何关于劳动工伤或合同纠纷的法律问题，可以直接向我咨询。