外资企业收集员工血型和上下班路线，这一行为是否合法，需分情况讨论：

1. 关于收集员工血型

   • 合法性分析：根据《中华人民共和国个人信息保护法》的相关规定，个人信息的处理应当遵循合法、正当、必要和诚信原则，且需明确告知信息主体并取得其同意。血型属于个人敏感信息，除非出于医疗、保险等特定目的，并严格遵循相关法律法规的规定，否则企业一般无权收集。若外资企业未经员工同意，擅自收集其血型信息，则可能构成违法行为。
   • 建议：企业应避免收集与工作无关的员工敏感信息，如确需收集，应明确告知员工收集目的、方式及范围，并取得员工的明确同意。

2. 关于收集员工上下班路线

   • 合法性分析：上下班路线同样属于员工的个人信息范畴。虽然它可能不如血型那样敏感，但企业收集此类信息也需遵循合法、正当、必要原则。若企业出于安全管理、通勤安排等合理目的，且事先告知员工并取得其同意，那么收集上下班路线可能是合法的。然而，若企业未经员工同意，擅自收集并利用这些信息，如用于监控员工行踪或进行其他不当用途，则可能侵犯员工的隐私权。
   • 建议：企业在收集员工上下班路线信息时，应明确告知员工收集目的，并确保信息的收集和使用仅限于合法、正当、必要的范围内。同时，企业应采取必要的安全措施，保护员工信息的安全，防止信息泄露或被不当使用。

额外法律考量：

• 数据保护义务：根据《中华人民共和国个人信息保护法》，企业作为个人信息处理者，有义务采取技术措施和其他必要措施，确保其处理个人信息的安全，防止个人信息泄露、篡改、丢失。
• 员工权益保护：员工有权了解企业对其个人信息的处理情况，包括处理目的、方式、范围等，并有权拒绝企业对其个人信息的处理，除非法律法规另有规定。

总结与建议： 外资企业在收集员工血型和上下班路线信息时，应严格遵守相关法律法规，确保信息的收集和使用合法、正当、必要。企业应事先告知员工收集目的，并取得员工的明确同意。同时，企业应采取必要的安全措施，保护员工信息的安全。若员工对企业收集其个人信息的行为有异议，企业应积极与员工沟通，解释收集目的和使用方式，以消除员工的顾虑。

若您在此方面有任何疑问或需要进一步的法律帮助，请直接向我咨询。