公司获取员工网贷信息，无论是否通过单独书面形式，若未经员工同意，均可能涉嫌违法。以下从不同角度为您详细分析：
一、法律背景与规定
个人信息保护原则：
- 根据《中华人民共和国个人信息保护法》的相关规定，自然人的个人信息受法律保护，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 网贷信息属于员工的个人敏感信息，包括但不限于借款金额、还款情况、信用记录等，这些信息受到严格的法律保护。
合法获取个人信息的条件：
- 公司在获取员工个人信息时，必须遵循合法、正当、必要和诚信的原则，且需明确告知员工获取信息的目的、方式和范围，并取得员工的同意。
- 若公司未经员工同意，擅自获取其网贷信息，则违反了个人信息保护的相关规定。
二、公司行为的违法性分析
未经同意获取信息：
- 如果公司未经员工书面或其他形式的同意，擅自通过某种途径（无论合法与否）获取了员工的网贷信息，这一行为本身就构成了对员工个人信息的非法收集。
- 即便公司声称这些信息是从“公开渠道”获取的，但“公开渠道”并不意味着可以随意获取和使用，仍需遵守个人信息保护的相关规定。
信息来源的合法性：
- 即便公司声称信息来源合法（如通过第三方数据公司获取），但若该第三方数据公司未经员工同意擅自收集并出售员工信息，则该第三方数据公司的行为同样违法。
- 公司作为信息的接收方，若未对信息来源的合法性进行严格审查，也可能因使用非法获取的信息而承担法律责任。
三、可能的法律后果
行政处罚：
- 根据《中华人民共和国个人信息保护法》的相关规定，违反个人信息保护规定的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
民事赔偿：
- 若公司的行为给员工造成了损害（如名誉损失、经济损失等），员工有权要求公司承担民事赔偿责任。
刑事责任：
- 在极端情况下，如果公司的行为涉嫌侵犯公民个人信息罪（如非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的），则可能面临刑事责任的追究。
四、建议与措施
公司应遵守法律法规：
- 公司应严格遵守个人信息保护的相关法律法规，不得未经员工同意擅自获取、使用或泄露员工的个人信息。
加强内部管理：
- 公司应建立健全内部管理制度，明确个人信息保护的责任部门和责任人，加强对员工个人信息的保护和管理。
员工应维护自身权益：
- 若员工发现公司未经同意擅自获取其个人信息，应及时向公司提出异议并要求停止侵权行为；若公司拒不改正，员工可以向相关部门投诉或寻求法律援助。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。我将根据您的具体情况，为您提供专业、全面的法律建议。