公司收征信报告是否合法，需结合具体情境与法律规定综合判断，一般情况下，公司无权直接收取个人征信报告，但在特定合法情形下可获取相关信息。以下从不同角度进行分析：

1. 公司直接收取个人征信报告的合法性

• 一般原则：根据《征信业管理条例》等相关法律法规，个人征信报告属于个人隐私信息，受到严格保护。除非法律另有规定或经个人明确授权，任何机构或个人不得非法收集、使用、加工、传输他人个人信息，也不得非法买卖、提供或者公开他人个人信息。因此，公司通常无权直接要求员工或他人提供个人征信报告。

• 例外情形：若公司因业务需要（如金融贷款、信用评估等），且已获得个人明确授权，同时遵守相关法律法规关于个人信息保护的规定，那么公司可以在授权范围内获取并使用个人征信报告。但这种情况下，公司应确保信息的合法获取、安全存储和合规使用。

2. 公司可能通过合法途径获取征信信息的情形

• 合作与授权：公司可能与征信机构或其他合法数据提供者建立合作关系，通过合法途径获取相关征信信息。但这种获取方式必须基于严格的合规程序，包括获得个人授权、确保数据安全等。

• 法律要求：在某些特定情况下，如涉及金融诈骗、洗钱等违法犯罪行为的调查，法律可能授权相关机构（如公安机关、法院等）获取个人征信信息。但这种情况下的信息获取具有严格的法律程序和限制条件。

3. 公司非法收取征信报告的法律后果

• 行政处罚：若公司非法收集、使用或泄露个人征信报告，可能面临监管机构的行政处罚，包括罚款、责令改正等。

• 民事责任：公司还可能因侵犯个人隐私权而承担民事责任，如赔偿损失、赔礼道歉等。

• 刑事责任：在严重情况下，如非法获取、出售或提供公民个人信息情节严重的，相关责任人员还可能构成犯罪，依法追究刑事责任。

4. 建议与措施

• 个人角度：若公司要求提供个人征信报告，应首先确认其合法性和必要性。如认为公司要求不合理或存在违法风险，可拒绝提供并咨询专业律师。

• 公司角度：公司应严格遵守相关法律法规关于个人信息保护的规定，确保信息的合法获取和合规使用。如需获取个人征信报告，应事先获得个人明确授权，并建立完善的信息安全管理制度。

如有具体法律问题或疑虑，可直接向我咨询。我将根据您的具体情况提供专业、全面的法律建议。