通常情况下，企业在合理范畴内保留员工资料并不构成违法行为。
举例来说，这些资料包括姓名、联系方式及身份证号码等用于确认劳动关系、实施人员管理以及缴纳社会保险等法定用途。
然而，假如企业超额获取员工敏感信息（如银行账户密码或详细财务资料），或者未经适当处理而使提供的数据被窃取，那么便可能触碰到法律红线。
根据《民法典》和《个人信息保护法》等相关法规，企业对于所收集到的员工信息具有保密和安全保障责任。
此外，企业在收集员工信息时必须遵守合法、公正、必要性原则，并且需提前向员工说明收集目的、方法与范围并征得其书面赞同。

以上是律师的法律建议，如有疑问，欢迎进一步咨询。