在大多数情况下，公司有权调查员工的个人信息，但必须遵守适用的法律和隐私保护规定。以下是一些一般性原则：
1. 合法目的：公司进行员工个人信息调查必须有合法的目的，例如确认员工的资质、背景核实、履行法定职责等。
2. 适度和合理性：公司的调查行为应适度和合理，只收集和使用必要的信息，避免过度侵犯员工的隐私权。
3. 透明通知：公司应向员工清楚地告知其将进行个人信息调查，并说明调查的目的、范围和方式。
4. 合规法规：公司在调查员工个人信息时必须遵守适用的法律、法规和隐私保护规定，如《个人信息保护法》（若适用）。
5. 员工同意：在某些情况下，公司可能需要事先获得员工的明确同意才能进行个人信息调查，尤其是涉及敏感信息的情况下。
需要注意的是，具体的规定和限制可能因国家、地区和行业而异。因此，公司应该咨询当地的法律专业人士或律师，以确保其个人信息调查行为合法、合规，并遵守适用的隐私保护法规。同时，保护员工的隐私权和合法权益也是公司应该重视的责任。
