根据大多数国家和地区的相关法律法规，公司在收集和使用敏感个人信息时通常需要征得员工的明确同意。敏感个人信息包括但不限于种族或民族、宗教或信仰、政治观点、健康状况、性取向、犯罪记录等私密信息。
为了确保合规性，以下是一些管理者可以采取的措施：
1.了解适用的法律法规：首先，了解所在国家或地区的个人数据保护法律法规，例如欧盟的《通用数据保护条例》（GDPR）和美国的《加州消费者隐私法》（CCPA）。这些法律法规提供了对敏感个人信息的定义和处理要求。
2.评估数据收集和使用目的：评估公司收集和使用敏感个人信息的目的，确保符合合法合规的原则。必须有明确的合法基础，例如员工同意、履行劳动合同、履行法定义务等。
3.明确告知员工：在收集敏感个人信息之前，向员工提供详细的信息，包括数据收集的目的、使用方式、存储期限、共享对象等。确保员工完全理解并同意数据收集和使用的方式。
4.征得明确的同意：为了确保合规性，建议采取明确的同意方式，例如签署书面同意书或通过电子方式确认同意。要确保同意是自愿且明确的，员工有权选择是否同意提供敏感个人信息。
5.保护数据安全：公司应采取合理的安全措施来保护员工的敏感个人信息，以防止未经授权的访问、使用、披露或丢失。这包括物理安全措施和技术安全措施，如加密、访问控制、数据备份等。
6.定期审查和更新政策：公司应定期审查和更新个人数据保护政策，以确保与最新的法律法规保持一致。还应定期培训员工，提高他们对个人数据保护的意识和理解。
需要注意的是，以上仅为一般性建议，具体的处理方式应根据所在国家或地区的法律法规和具体情况进行调整。如果有任何疑问或需要进一步的法律建议，建议咨询专业的法律顾问。