公司帮忙订票安排出差的行为本身不违法，但需满足个人信息保护的相关要求。具体分析如下：

1. 合法性基础
   根据《个人信息保护法》第十三条，公司为履行劳动合同（如安排出差）而处理员工个人信息，属于“为订立、履行个人作为一方当事人的合同所必需”的合法情形，无需单独取得员工同意。因此，公司代订机票、酒店等行为本身具有法律依据。

2. 合规操作要点

   • 最小必要原则：公司仅应收集与出差直接相关的信息（如姓名、身份证号、航班偏好等），避免过度收集无关信息（如婚姻状况、消费记录等）。
     
   • 安全保障义务：公司需采取技术措施（如加密存储、权限管理）和制度措施（如内部审批流程、员工保密培训）防止信息泄露。例如，若将员工身份证号通过非加密邮件发送，可能违反《个人信息保护法》第五十一条。
     
   • 告知义务：虽无需单独同意，但公司应通过员工手册、入职协议等方式告知信息处理目的、范围及保存期限（参考《个人信息保护法》第十七条）。

3. 风险场景提示

   • 第三方共享风险：若公司将信息交给旅行社等第三方处理，需确保第三方具备同等保护水平，并通过合同约定责任（依据《个人信息保护法》第二十三条）。
     
   • 员工拒绝权：若公司以“不提供信息则无法安排出差”变相强制收集非必要信息（如要求提供家属信息），员工可依据《个人信息保护法》第四十四条提出异议。

建议：公司可制定《出差个人信息处理规则》，明确信息收集范围、使用方式及员工权利；员工若发现信息被滥用（如被倒卖至机票代理），可向网信部门投诉或直接起诉公司侵权。如有具体操作疑问，可进一步向我咨询。