您好，关于您提出的“单位群内发职工身份证号、姓名、手机号是否合法”的问题，这涉及到个人信息的保护以及隐私权的范畴，下面我将结合相关法律法规和实际案例，为您进行详细解答。
首先，根据《中华人民共和国民法典》的相关规定，处理个人信息应当遵循合法、正当、必要原则，不得过度处理，并应征得该自然人或者其监护人同意。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。这意味着，任何组织或个人在未经个人同意的情况下，不得擅自公开或传播其个人信息。
接下来，我们来看两个相关案例：
在第一个案例中，某商贸公司在内部微信群中发布了包含员工陆某手机号码、身份证号码、家庭住址等详细信息的文件，且未进行有效遮蔽处理。陆某认为公司的行为侵犯了其隐私权，并诉至法院。法院最终判决公司侵犯了陆某的隐私权，应承担相应的侵权责任。这个案例说明，即使在公司内部，未经员工同意擅自公开其个人信息也是违法的。
在第二个案例中，阿红在业主聊天群中公布了阿兰的身份证复印件等信息。虽然阿兰的部分个人信息在竞选业委会委员时已公开，但阿红公布其身份证复印件的行为仍然被法院认定为侵犯了阿兰的个人信息。法院认为，尽管部分信息已公开，但身份证复印件上的完整个人信息仍受法律保护，且阿红公布的行为非法亦无必要。
结合上述法律法规和案例，我们可以得出以下结论：
单位群内未经职工同意擅自发布其身份证号、姓名、手机号等个人信息是违法的。这种行为不仅违反了《中华人民共和国民法典》中关于个人信息保护的规定，还可能构成对职工隐私权的侵犯。因此，单位在处理职工个人信息时，应当严格遵守相关法律法规，确保信息的合法、正当、必要处理，并征得职工的同意。
如果您或您所在的单位遇到了类似的问题，建议及时咨询专业律师或相关机构，以维护自身合法权益。希望我的解答能够对您有所帮助。