企业查询个人征信报告是否合法，主要取决于是否获得了信息主体（即个人）的书面同意以及查询行为是否符合法律规定的用途。以下是对此问题的详细分析：
一、查询征信的基本原则
根据《征信业管理条例》的相关规定，任何机构或个人向征信机构查询个人信息，原则上应取得信息主体本人的书面同意，并明确约定用途。这是保护个人隐私权和信息安全的重要法律基石。未经授权擅自查询个人征信，将构成对个人隐私权的侵犯，需承担相应的法律责任。
二、合法查询的情形
招聘环节中的合法查询：
- 在招聘特定岗位（如金融、财务、风控等）时，企业因业务需要对求职者的信用状况有较高要求。在此情况下，企业可在招聘流程中明确告知求职者需查询其征信，并获得求职者的书面授权。这样，企业在获得授权后查询征信的行为是合法的，旨在全面了解求职者的信用状况，以评估其岗位适应性。
在职期间的合法查询：
- 对于涉及资金管理、财务审批等关键岗位的在职员工，企业出于风险管理和内部控制的需要，同样可在获得员工本人书面同意的情况下，查询其个人征信。这种查询行为旨在防范财务风险，确保企业内部控制的有效性。
法律规定的特殊情形：
- 在某些特定的法律情形下，如司法诉讼过程中，法院根据案件审理的需要要求企业提供相关人员的征信信息，企业按照法院的要求提供征信信息的行为是合法的。这种情况较为少见，且有严格的法律依据和程序要求。
三、非法查询及后果
- 若企业未经个人同意擅自查询征信，或滥用、泄露查询到的征信信息，将构成对个人隐私权的侵犯。个人有权要求企业停止侵权行为，赔偿因此造成的损失，并可依法追究企业的法律责任。具体来说，企业可能面临民事责任（如赔偿损失）、行政责任（如罚款）甚至刑事责任（在情节严重的情况下，相关人员可能构成侵犯公民个人信息罪）。
四、实际操作建议
明确告知与书面授权：
- 企业在查询个人征信前，务必明确告知个人查询的目的、范围及可能产生的后果，并取得个人的书面授权。这是确保查询行为合法性的关键步骤。
建立健全管理制度：
- 企业应建立健全的征信信息查询与使用管理制度，确保征信信息的安全与合规使用。这包括限制查询权限、加强信息保密措施、定期审计查询记录等。
提高员工法律意识：
- 企业应加强对员工的法律培训，提高员工对个人隐私权保护的认识和重视程度。避免因员工个人行为导致企业面临法律风险。
总结来说，企业查询个人征信报告的合法性取决于是否获得了信息主体的书面同意以及查询行为是否符合法律规定的用途。为确保合规性，建议企业在查询前务必遵循相关法律法规的要求，并建立健全的管理制度。如果您在此方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。