在信息化时代，个人信息已成为数字世界中最宝贵的资源之一。然而，个人信息的泄露也已成为一个严重的问题，给用户带来了巨大的风险和危害。因此，各国纷纷出台了保护个人信息的法律法规。在此背景下，企业如何合法收集个人信息，成为了一个备受关注的问题。
首先，企业应该明确个人信息的范围和分类。个人信息通常包括姓名、身份证号、电话号码、地址等基本信息，以及银行卡号、信用卡信息、账号密码等敏感信息。企业应当根据不同的信息类型，采取不同的收集方式和措施，并严格保护敏感信息的安全。
其次，企业应当在明确收集个人信息的目的和方式后，征得用户的明确同意。用户的同意应是自愿、明确、具体和不可撤销的，且应当在明确告知用户收集信息的目的、方式、范围和使用规则等方面后进行。此外，企业应该明确告知用户其个人信息的使用范围和方式，并尽量避免超范围使用、滥用和泄露个人信息。
再次，企业应当采取技术和组织措施，确保个人信息安全。企业应当为个人信息设置安全保护措施，包括加密、备份、安全存储等。此外，企业应该建立完善的信息保护管理制度，明确信息保护的责任和义务，并定期进行安全风险评估和审计。
最后，企业应当在个人信息收集过程中，遵守相关法律法规的规定。国内相关法律法规包括《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等。此外，企业还应当遵循行业规范和标准，确保个人信息的合法、规范和安全。
总之，个人信息收集是企业开展业务的必备环节，但同时也是企业信息安全保护的关键环节。企业应该根据不同的信息类型，采取不同的收集方式和措施，并征得用户的明确同意，确保个人信息的安全和合法。
