在企业使用员工的身份信息作为厂牌上的标识时，确实需要谨慎考虑其合法性。根据中国的法律规定，企业的权利和义务应遵循相关法律法规，保护员工的个人隐私和数据安全。 首先，关于厂牌上使用员工的身份信息是否合法的问题，这取决于该企业在实施这一行为之前是否有明确的政策或程序来确保这些信息的安全性，并且是否已经得到了所有员工的同意。如果企业没有采取适当的措施来保护员工的信息安全，或者未经员工同意就使用他们的个人信息进行营销或其他目的，那么这种做法可能被视为侵犯了员工的隐私权。 其次，对于使用手机一扫即获取个人信息的行为，这实际上是通过电子设备扫描二维码的方式收集用户信息的一种方式。这种方式虽然便捷高效，但同时也存在一定的风险。因为一旦个人信息被非法收集或滥用，可能会对用户的隐私权造成严重损害。 因此，为了保护员工的隐私和信息安全，建议企业在实施此类策略前，应当制定详细的隐私保护政策，并得到员工的充分理解和支持。同时，也应当加强技术手段和管理措施，确保收集到的信息只用于规定的目的，并采取适当的技术措施防止信息泄露或滥用。