公司收集个人信息是否合法，需视具体情况而定，不能一概而论。以下从多个角度进行分析：
一、合法收集个人信息的情况
遵循合法、正当、必要原则：
- 根据《中华人民共和国个人信息保护法》的相关规定，公司收集个人信息应当遵循合法、正当、必要的原则，不得过度收集个人信息。这意味着，如果公司收集的个人信息与其业务活动直接相关，且没有超出必要的范围，那么这种收集行为是合法的。
- 例子：一家电商公司为了完成订单配送，需要收集客户的姓名、地址和联系方式。这种收集行为是合法的，因为它与公司的业务活动直接相关，且没有超出必要的范围。
获得个人同意：
- 在收集个人信息前，公司应当获得个人的明确同意。这种同意应当是自愿的、明确的，且个人有权随时撤回其同意。如果公司获得了个人的同意，并按照约定的方式和范围收集、使用个人信息，那么这种收集行为也是合法的。
- 例子：一家社交媒体公司在用户注册时，明确告知用户将收集哪些个人信息，并获得了用户的同意。在后续的使用过程中，公司也按照约定的方式和范围收集、使用个人信息。这种收集行为是合法的。
履行法律义务或合同义务：
- 如果公司收集个人信息是为了履行法律义务或合同义务，那么这种收集行为也是合法的。例如，为了遵守反洗钱法规，金融机构需要收集客户的身份信息。
- 例子：一家银行为了遵守反洗钱法规，要求客户在开户时提供身份证明文件。这种收集行为是合法的，因为它是为了履行法律义务。
二、非法收集个人信息的情况
未经同意收集个人信息：
- 如果公司未经个人同意，擅自收集、使用或泄露个人信息，那么这种行为是违法的。个人有权要求公司停止侵害、赔偿损失等。
- 例子：一家公司未经用户同意，擅自收集用户的浏览历史记录，并将其用于广告推送。这种行为是违法的，因为它侵犯了用户的隐私权。
过度收集个人信息：
- 如果公司收集的个人信息超出了其业务活动的必要范围，或者收集了与业务活动无关的个人信息，那么这种行为也是违法的。
- 例子：一家天气预报应用要求用户提供身份证号码等敏感信息，而这些信息与天气预报服务无关。这种行为是违法的，因为它过度收集了个人信息。
非法出售或泄露个人信息：
- 如果公司将收集到的个人信息非法出售或泄露给第三方，那么这种行为更是严重的违法行为。个人有权要求公司承担法律责任，并可能面临刑事处罚。
- 例子：一家公司将其客户名单出售给竞争对手，导致客户受到骚扰或诈骗。这种行为是违法的，因为它非法泄露了个人信息。
三、法律建议
公司应加强合规管理：
- 公司应建立健全的个人信息保护制度，明确收集、使用、存储和保护个人信息的流程和规范。同时，公司应定期对员工进行个人信息保护培训，提高员工的合规意识。
个人应增强自我保护意识：
- 个人在使用互联网服务时，应仔细阅读隐私政策和服务条款，了解公司收集、使用个人信息的目的和范围。如果发现公司存在非法收集、使用或泄露个人信息的行为，应及时向相关部门举报或寻求法律帮助。
如果您有关于公司收集个人信息方面的具体法律问题或疑虑，可以直接向我咨询，我会根据您的具体情况提供详细的法律建议。