公司借用他人个人信息属于违法行为，必须立即停止并采取补救措施，否则将面临法律责任。以下从不同角度详细分析：

1. 法律定性
   根据《个人信息保护法》第十条及《民法典》第一百一十一条，任何组织或个人不得非法收集、使用、加工、传输他人个人信息。公司未经本人同意借用其信息，构成对个人信息权益的直接侵害，即使未造成实际损失，仍需承担停止侵害、赔礼道歉等民事责任。若信息被用于诈骗、洗钱等违法活动，公司可能因“帮助信息犯罪”被追究刑事责任（《刑法》第二百八十七条之二）。

2. 具体处理步骤

   • 立即停止使用：全面清查公司系统中存储的借用信息，删除所有非必要留存数据，仅保留法律允许的最小范围（如已签订劳动合同的员工信息）。
     
   • 通知本人并取得授权：若需继续使用，必须通过书面形式明确告知信息用途、保存期限及权利救济方式，并取得本人单独同意（《个人信息保护法》第十四条）。
     
   • 内部整改：修订《个人信息保护制度》，明确信息收集、使用、共享的审批流程，指定数据保护官（DPO）负责监督，定期开展员工合规培训。
     
   • 主动备案或报告：若借用信息涉及大量人群或敏感数据（如身份证号、生物识别信息），需向当地网信部门备案；若已造成信息泄露，应立即向公安机关报告并通知受影响个人（《个人信息保护法》第五十七条）。

3. 风险防范建议

   • 合同约束：与信息提供方（如员工、合作伙伴）签订《个人信息处理授权协议》，明确双方权利义务，避免“口头授权”或“概括授权”。
     
   • 技术防护：采用加密存储、匿名化处理等技术手段，降低信息被滥用的风险。例如，对非必要字段（如电话号码）进行脱敏处理后再存储。
     
   • 定期审计：委托第三方机构对公司信息处理活动进行合规审计，确保符合《个人信息保护法》要求，及时发现并整改潜在风险。

若公司已因借用信息被投诉或立案调查，建议立即联系我协助处理。我可协助制定应对方案，包括与监管部门沟通、准备证据材料、参与听证或诉讼等，最大限度降低法律风险。