单位未经本人允许公开员工照片和手机号，这种行为通常是违法的。以下是从不同角度对此问题的详细分析：

一、从隐私权保护的角度

1. 隐私权定义：隐私权是公民享有的对其个人的、与公共利益无关的个人信息、私人活动和私有领域进行支配的一种人格权。员工的照片和手机号属于其个人信息范畴，受到隐私权的保护。

2. 违法行为：单位未经员工允许，擅自公开其照片和手机号，侵犯了员工的隐私权。这种行为违反了《中华人民共和国民法典》中关于隐私权保护的相关规定，员工有权要求单位停止侵害、消除影响、赔礼道歉，并可以要求赔偿损失。

二、从个人信息保护的角度

1. 个人信息定义：个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。员工的照片和手机号显然属于个人信息的范畴。

2. 违法行为：根据《中华人民共和国个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。单位未经员工允许公开其个人信息，违反了该法的规定，员工有权要求单位承担相应的法律责任。

三、从实际后果与应对措施的角度

1. 实际后果：单位公开员工照片和手机号可能导致员工遭受不必要的骚扰、诈骗等风险，对员工的生活和工作造成不良影响。

2. 应对措施：

   • 与单位协商：员工可以先与单位进行沟通，要求单位停止公开其个人信息，并消除不良影响。
   • 向相关部门投诉：如果单位拒绝停止侵害，员工可以向当地劳动监察部门或个人信息保护部门投诉，寻求行政救济。
   • 提起诉讼：在必要时，员工还可以向法院提起诉讼，要求单位承担民事责任，包括停止侵害、赔偿损失等。

四、特殊情况说明

如果单位公开员工照片和手机号是出于工作需要，且已经取得了员工的明确同意，或者是在法律、法规规定的情形下（如为了公共利益需要而公开），那么这种行为可能是合法的。但在这种情况下，单位也需要确保公开的信息范围、方式等符合法律、法规的规定，并尽可能减少对员工个人权益的影响。

总结与建议：单位未经本人允许公开员工照片和手机号，通常构成对员工隐私权和个人信息权的侵犯。员工在遇到这种情况时，应首先与单位进行沟通协商，要求停止侵害；如果协商无果，可以向相关部门投诉或提起诉讼来维护自己的合法权益。如果你有进一步的法律问题或需要更具体的法律建议，可以直接向我咨询。