公司需要员工同意使用个人敏感信息，这一行为是否合规，取决于公司是否遵循了相关法律法规的规定，并确保了员工个人信息的合法、正当、必要处理。以下从几个关键角度进行分析：
法律法规的遵循：
- 根据《中华人民共和国个人信息保护法》等相关法律法规，公司在处理员工个人敏感信息时，必须遵循合法、正当、必要的原则，并明确告知员工处理的目的、方式和范围，同时取得员工的明确同意。这意味着，公司不能仅凭一纸通知或格式条款就要求员工同意，而是需要确保员工在充分了解情况的基础上，自愿、明确地表示同意。
同意的自愿性与明确性：
- 员工的同意必须是自愿的，不能受到任何形式的胁迫或误导。公司应提供足够的信息，让员工能够充分理解其个人敏感信息将被如何处理，以及可能带来的风险。同时，员工的同意应当是明确的，不能通过模糊或隐含的方式获得。例如，公司不能在劳动合同中夹杂关于个人敏感信息处理的条款，而未单独告知员工并取得其明确同意。
处理信息的必要性与最小化原则：
- 公司在处理员工个人敏感信息时，应遵循必要性原则，即仅处理与实现特定目的直接相关的信息，并采取对员工权益影响最小的方式。公司不能收集与工作无关的个人敏感信息，也不能过度处理或滥用这些信息。
安全保障措施：
- 公司应采取必要的技术和管理措施，确保员工个人敏感信息的安全，防止信息泄露、篡改或丢失。这包括建立完善的信息安全管理制度、加强员工信息安全培训、采用加密技术等手段保护信息等。
若公司未遵循上述原则，则要求员工同意使用个人敏感信息的行为可能不合规。在这种情况下，员工有权拒绝提供个人敏感信息，或向相关部门投诉公司的违法行为。同时，公司也可能面临法律责任，包括罚款、赔偿损失等。
建议：
- 对于公司而言，应严格遵守相关法律法规，确保在处理员工个人敏感信息时遵循合法、正当、必要的原则，并取得员工的明确同意。同时，应加强信息安全保障措施，防止信息泄露等风险。
- 对于员工而言，应仔细阅读公司提供的关于个人敏感信息处理的告知书或同意书，确保自己充分理解并自愿同意公司的处理行为。若对公司处理个人敏感信息的方式有疑问或担忧，应及时与公司沟通或向相关部门咨询。
如有任何关于劳动工伤或个人信息保护方面的法律问题，欢迎直接向我咨询。