结论前置：员工上班期间单位用针孔摄像头监视员工是否合法，主要取决于监控的安装、使用及管理是否符合相关法律法规的规定，以及是否充分尊重和保护了员工的合法权益。若监控行为合法合规且未侵犯员工隐私权，则是合法的；反之，则是不合法的。

合法性分析

1. 安装目的与场所

   • 正当目的：用人单位为保护单位财产安全、监督员工工作行为以确保工作质量和生产安全，可在工作场所合理安装摄像头。这是用人单位履行安全保障义务和经营管理需要的体现。但需注意，这种监控应当是基于正当、合理的目的，而非对员工进行无端的监视或侵犯其隐私。
   • 合理场所：监控应仅限于工作区域和工作时间，避免涉及更衣室、卫生间、浴室等私人生活区域。若单位在财务室、仓库等重要区域安装摄像头，且未侵犯员工隐私，通常是合法的。但若在员工私人空间或休息区域安装针孔摄像头，则很可能构成侵权。

2. 法律限制与规定

   • 报批备案：用人单位安装监控设备需按规定报批备案，确保监控设备的合法性和合规性。这是对用人单位安装监控设备的基本要求，也是保障员工权益的重要措施。
   • 告知义务：用人单位必须明确告知员工监控的目的、范围、方式等信息，尊重员工的知情权。若未履行告知义务，可能构成对员工知情权的侵犯，进而影响监控的合法性。
   • 保密义务：用人单位对受监控的员工个人隐私信息负有严格保密义务，不得随意公开或滥用。这是保护员工隐私权的重要环节，也是用人单位应尽的法律责任。

3. 员工权利与保护

   • 隐私权：员工享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害其隐私权。若单位安装的针孔摄像头侵犯了员工的隐私权，如监视员工的私人生活、窃取员工的个人信息等，则构成侵权。
   • 知情权与参与权：员工有权知悉监控的存在、目的、范围以及监控信息资料的储存和销毁情况，并有权要求用人单位妥善管理和保护这些信息。这是员工维护自身权益的重要手段，也是用人单位应尊重的员工权利。

不合法情况举例

• 监控位置不合理：如单位在员工更衣室、卫生间等私人生活区域安装针孔摄像头，显然侵犯了员工的隐私权，是不合法的。
• 未履行告知义务：若单位未明确告知员工监控的存在、目的和范围等信息，导致员工在不知情的情况下被监视，也构成对员工知情权的侵犯，是不合法的。
• 侵犯员工隐私权：若单位通过针孔摄像头窃取员工的个人信息、监视员工的私人生活等，严重侵犯了员工的隐私权，是不合法的，且可能面临法律责任。

法律建议

• 用人单位：在安装和使用监控设备时，应严格遵守相关法律法规，确保监控行为的合法性和合规性。同时，应充分尊重和保护员工的合法权益，避免侵犯员工的隐私权。
• 员工：若发现单位安装的针孔摄像头侵犯了自己的隐私权或其他合法权益，应及时与单位沟通协商，要求单位停止侵权行为并承担相应的法律责任。若协商无果，可向劳动监察部门投诉或寻求法律援助。

总结：员工上班期间单位用针孔摄像头监视员工是否合法，需根据监控的安装、使用及管理是否符合相关法律法规的规定以及是否充分尊重和保护了员工的合法权益来判断。若您在此方面遇到法律问题或需要进一步的法律帮助，请直接向我咨询。