单位监测员工毛发是否合法，需结合具体情况与法律规定综合判断，核心在于是否侵犯员工隐私权及是否符合合法、正当、必要原则。以下从不同角度为您详细分析：

1. 若监测行为基于合法目的且程序正当，可能合法

• 法律依据：根据《民法典》及《个人信息保护法》，用人单位在特定情况下（如涉及安全生产、公共卫生等）可收集员工个人信息，但需满足“合法、正当、必要”原则，且不得过度处理。
• 合法情形示例：
  • 特殊岗位需求：如食品加工、药品生产等岗位，法律要求从业人员健康状况符合标准，单位可要求定期健康检查（包括毛发检测），但需明确告知员工检测目的、范围及用途，并取得书面同意。
  • 单位规章制度合法：若单位通过民主程序制定规章制度，明确规定毛发检测作为健康管理措施，且内容不违反法律强制性规定，可能被认定为合法。
• 关键点：检测目的需与工作直接相关，程序需透明（如提前告知、自愿参与），且检测结果仅用于合法用途（如评估健康状况，而非惩罚或歧视）。

2. 若监测行为侵犯隐私权或程序违法，则不合法

• 隐私权保护：根据《民法典》第1032条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私。毛发检测可能涉及个人生物信息，属于隐私范畴。
• 违法情形示例：
  • 无合法依据强制检测：单位未通过民主程序制定规章制度，或检测目的与工作无关（如单纯怀疑员工吸毒但无证据），强制要求员工检测可能构成侵权。
  • 泄露检测结果：单位将检测结果公开或用于非合法目的（如解雇员工但无合法理由），可能承担侵权责任。
• 法律后果：员工可要求单位停止侵害、赔偿损失，甚至向劳动监察部门投诉或提起诉讼。

3. 实务建议

• 对单位：
  1. 明确检测目的与法律依据，确保与工作直接相关。
  2. 通过民主程序制定规章制度，明确检测范围、程序及后果。
  3. 提前告知员工并取得书面同意，尊重员工选择权。
  4. 严格保密检测结果，仅用于合法用途。
• 对员工：
  1. 若单位要求检测，可要求其出示合法依据及程序说明。
  2. 若认为检测违法，可拒绝并保留证据（如通知、录音等）。
  3. 及时咨询律师，通过法律途径维护权益。

总结：单位监测员工毛发是否合法，需结合检测目的、程序及法律依据综合判断。若您面临此类问题，建议提供具体细节（如检测目的、单位规章制度等），以便进一步分析。如有疑问，可直接向我咨询，我将为您提供专业法律意见。