结论：在单位上班，个人发工资是否合法不能一概而论，需分情况讨论。

1. 若个人代发工资有合法授权且符合财务规范
   若单位因特殊原因（如财务人员临时缺位、系统故障等）委托员工个人代发工资，且该行为已通过单位正式授权（如书面委托书、内部审批流程），同时代发资金来源于单位账户、代发后及时完成财务记账并留存凭证，则该行为不违反法律规定。但需注意，长期由个人代发工资可能涉嫌规避税务监管或社保缴纳义务，存在合规风险。

2. 若个人直接发放工资且无合法依据
   若工资由单位实际控制人、股东或其他非财务人员以个人账户直接转账给员工，且未通过单位公账、未代扣代缴个税及社保，则可能涉及以下违法情形：

   • 税务违法：根据《税收征收管理法》第六十九条，单位未履行代扣代缴义务的，税务机关可对单位处应扣未扣税款50%至3倍的罚款；
     
   • 社保违法：根据《社会保险法》第六十条，单位未按时足额缴纳社保的，社保部门可责令补缴并加收滞纳金；
     
   • 劳动争议风险：员工可能以“未及时足额支付劳动报酬”为由解除劳动合同并主张经济补偿（《劳动合同法》第三十八条、第四十六条）。

3. 特殊情形：临时用工或非全日制员工
   若单位与员工签订的是非全日制劳动合同（每日不超过4小时、每周不超过24小时），工资支付周期可不超过15日，且可通过现金或个人转账支付。但需注意：

   • 仍需保留工资支付记录（如签字确认表）；
     
   • 不得以此规避全日制员工的法定义务（如缴纳社保、签订书面合同）。

建议：

• 单位应通过公账发放工资，并委托财务人员操作，避免个人代发；
  
• 若确需个人代发，需完善内部审批流程并留存凭证；
  
• 员工若发现工资由个人发放且未扣税、缴社保，可向税务或社保部门举报，或通过劳动仲裁主张权益。
  

如有具体场景需进一步分析，可直接向我咨询。