企业收集个人信息是否合法，需视具体情况而定，但总体原则是企业必须在合法、正当、必要的前提下，经过信息主体（如员工、客户等）的明确同意，并严格遵循信息安全原则，才能收集和使用个人信息。以下从不同角度详细分析：
一、合法收集个人信息的前提
合法、正当、必要原则：
- 企业收集个人信息必须有明确的法律依据，且仅限于实现合法、正当的业务目的。例如，企业为了履行劳动合同、提供员工福利或进行人力资源管理等合法目的，可以收集员工的必要个人信息。
- 信息收集应限制在必要的范围内，避免过度收集。企业不应收集与业务目的无关的个人信息，如员工的私人生活信息、无关紧要的爱好等。
知情同意原则：
- 在收集前，企业必须清晰告知信息主体（如员工）信息的收集目的、方式、范围及使用情况，并取得信息主体的明确同意。同意的形式最好是书面形式，如入职登记表中的专门条款，由信息主体签字确认。
- 对于敏感信息，如生物识别信息、金融账户信息等，需特别谨慎处理，并单独征得信息主体的同意。
信息安全原则：
- 企业应采取合理有效的技术和管理措施，确保所收集的个人信息安全，防止泄露、篡改、丢失或滥用。例如，企业可以建立严格的信息访问权限制度，对敏感信息进行加密处理等。
二、不同场景下的合法收集
员工信息收集：
- 企业为了履行劳动合同、提供员工福利或进行人力资源管理等目的，可以收集员工的姓名、性别、年龄、身份证号码、联系方式、教育背景、工作经历等必要信息。
- 但企业应避免收集与工作无关的敏感信息，如员工的宗教信仰、政治倾向等，除非这些信息与特定岗位要求有直接关联，并且已经取得了员工的明确同意。
客户信息收集：
- 企业为了提供产品或服务、进行市场营销或客户关系管理等目的，可以收集客户的姓名、联系方式、购买记录等必要信息。
- 但企业必须确保客户信息的收集和使用符合相关法律法规的要求，如《消费者权益保护法》、《电子商务法》等，并且已经取得了客户的明确同意。
三、非法收集个人信息的后果
法律责任：
- 如果企业非法收集、使用或泄露个人信息，可能面临行政处罚、民事赔偿甚至刑事责任。例如，根据《个人信息保护法》的规定，非法收集、使用个人信息的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
声誉损害：
- 非法收集个人信息还会损害企业的声誉和信誉，导致客户流失和业务受损。在当今社会，个人隐私保护越来越受到重视，企业如果忽视这一点，将难以赢得客户的信任和忠诚。
四、建议与措施
制定隐私政策：
- 企业应制定详细的隐私政策，明确信息收集、使用、存储和保护的具体措施，并向信息主体进行充分告知。
获取明确同意：
- 在收集个人信息前，企业应通过书面或电子形式向信息主体告知收集的具体目的和用途，并获得信息主体的书面或电子同意。
限制收集范围：
- 企业应仅收集为实现明确业务目的所必需的个人信息，避免过度收集和滥用。
加强信息安全保护：
- 企业应采取合理有效的技术和管理措施，确保所收集的个人信息安全，防止泄露、篡改、丢失或滥用。
定期审查与更新：
- 企业应定期审查个人信息处理政策和措施，确保其符合相关法律法规的要求，并根据业务发展和法律法规的变化及时更新。
总结来说，企业收集个人信息并非绝对非法，但必须在合法、正当、必要的前提下进行，并严格遵循信息安全原则和知情同意原则。如果你有任何关于企业收集个人信息的法律问题或疑虑，可以直接向我咨询。