单位未经职工同意，使用职工身份证号抢景区票的行为是不合法的。以下从几个角度详细分析：

1. 个人信息保护角度：

   • 根据《中华人民共和国个人信息保护法》的相关规定，自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输他人个人信息。身份证号作为个人敏感信息，受到特别保护。
   • 单位未经职工同意，擅自使用其身份证号进行抢票，属于非法收集和使用个人信息的行为，侵犯了职工的个人信息权益。

2. 劳动权益角度：

   • 虽然抢景区票本身可能不直接涉及劳动权益，但单位未经职工同意使用其个人信息进行此类活动，可能引发职工对单位管理行为的质疑和不满，进而影响劳动关系的和谐稳定。
   • 如果单位因此行为给职工造成损失（如身份证号被滥用导致个人信用受损等），职工有权要求单位承担相应的赔偿责任。

3. 法律责任角度：

   • 单位未经职工同意使用其身份证号抢景区票，可能面临行政处罚。根据《中华人民共和国个人信息保护法》的规定，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
   • 如果单位的行为构成犯罪（如侵犯公民个人信息罪），还可能依法追究刑事责任。

建议：

• 职工应增强个人信息保护意识，不轻易将身份证号等敏感信息透露给单位或他人。
• 如果发现单位未经同意使用其个人信息进行抢票或其他活动，职工应及时与单位沟通，要求停止侵权行为并消除影响。
• 如单位拒不改正或给职工造成损失，职工可以向相关部门投诉或寻求法律援助，维护自己的合法权益。

如有任何疑问或需要进一步的法律帮助，请随时向我咨询。