1、根据《民法典》第111条规定，自然人的个人信息受法律保护。
2、任何组织或者个人需要获取他人个人信息的,应当依法取得并确保信息安全,不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息。

3、企业依法收集、使用、加工、传输个人信息，当然不违法。
什么是依法？
1、这里的依法是指在招聘阶段，订立劳动合同的时候，企业有权根据《劳动合同法》，了解员工与履行劳动合同相关的信息，比如，基本信息、健康情况、知识技能、学历、职业资格、工作经历、家庭住址、家庭成员构成等。

2、在职阶段，企业应当根据《劳动合同法》规定建立职工花名册备查，职工花名册包括员工姓名、性别、身份证号码、户籍地址、现住址、联系方式、用工形式、用工起始时间、劳动合同期限等。

3、企业获取这些信息之后，应当妥善保管，确保信息安全。