公司在员工未授权情况下获取员工网贷信息，这一行为通常是违法的。以下从不同角度为你详细分析：
一、从个人信息保护的角度
根据《中华人民共和国个人信息保护法》的相关规定，自然人的个人信息受法律保护，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。网贷信息属于员工的个人敏感信息，包括但不限于借款金额、借款期限、还款情况等，这些信息直接关系到员工的个人隐私和财产安全。公司在未经员工授权的情况下获取这些信息，显然违反了个人信息保护法的规定，侵犯了员工的隐私权。
二、从公司行为合法性的角度
未经授权获取信息：公司若通过非法手段，如黑客攻击、内部人员泄露、非法购买等方式获取员工的网贷信息，这些行为均属于违法行为。公司不仅可能面临行政处罚，如罚款、责令改正等，还可能因侵犯公民个人信息罪而承担刑事责任。
合法途径的例外：当然，如果公司是通过合法途径，如员工主动提供、与网贷平台有合法合作协议并获得员工明确授权等情况下获取的信息，那么这种行为是合法的。但即便如此，公司也需严格遵守个人信息保护的相关规定，确保信息的安全和保密。
三、从员工权益保护的角度
员工在发现公司非法获取其网贷信息后，有权采取以下措施保护自己的合法权益：
与公司沟通：首先，员工可以尝试与公司沟通，要求公司停止非法获取和使用其个人信息，并删除已获取的信息。
向监管部门投诉：如果公司拒绝改正或继续非法行为，员工可以向当地的个人信息保护监管部门（如网信办、市场监管局等）投诉，要求监管部门对公司进行调查和处理。
提起法律诉讼：在必要时，员工还可以向法院提起民事诉讼，要求公司承担侵权责任，包括赔偿损失、赔礼道歉等。
四、法律后果与风险提示
行政处罚：公司若因非法获取员工个人信息而受到行政处罚，将面临罚款、责令改正等处罚措施，这将对公司的声誉和运营造成不良影响。
刑事责任：如果公司的行为构成侵犯公民个人信息罪，相关责任人员还可能面临刑事处罚，包括有期徒刑、拘役等。
民事赔偿：员工有权要求公司承担因非法获取和使用其个人信息而造成的损失赔偿，包括精神损害赔偿等。
建议：作为公司，应严格遵守个人信息保护的相关法律法规，确保在获取、使用、存储员工个人信息时遵循合法、正当、必要的原则，并获得员工的明确授权。作为员工，在发现公司非法获取其个人信息时，应及时采取措施保护自己的合法权益，并向相关部门投诉或提起法律诉讼。如果你在这方面有任何疑问或需要进一步的法律帮助，请直接向我咨询。