保险公司要求员工家属提供征信报告是否合法，需分情况讨论：

1. 若保险公司与员工家属之间无直接合同关系
   根据《征信业管理条例》第十八条，征信机构或信息使用者向他人提供个人信息前，需取得信息主体（即员工家属）的书面同意。若保险公司未经家属书面授权，直接要求其提供征信报告，属于违法收集个人信息，家属有权拒绝并可向当地人民银行征信管理部门投诉。

2. 若保险公司基于特定合法目的（如担保、共同债务审查）
   若员工家属作为担保人或共同债务人参与保险业务（如为员工贷款提供担保），保险公司可依据《民法典》第六百八十一条（担保合同效力）或贷款合同约定，要求家属提供征信报告以评估风险。但需满足：

   • 合同中明确约定家属需配合提供征信报告；
     
   • 提供范围仅限于与业务直接相关的信用信息；
     
   • 不得将信息用于其他目的或泄露给第三方。

3. 若保险公司以“内部管理”为由强制要求
   若员工家属与保险业务无直接关联（如仅为员工亲属），保险公司无权强制要求其提供征信报告。此行为可能涉嫌侵犯公民个人信息权，家属可依据《个人信息保护法》第十条（处理个人信息的合法性基础）主张权利，要求保险公司停止侵权并赔偿损失。

建议行动：

• 若您或家属被要求提供征信报告，首先确认是否签署过相关授权文件；
  
• 若未授权且无合法依据，可书面拒绝并保留证据；
  
• 若保险公司以此为由威胁员工（如扣发工资、解除合同），可同时主张劳动权益保护。
  

如有进一步细节（如具体业务场景、合同条款），可向我补充说明，我会为您分析具体法律风险。