结论：单位要求员工上交个人征信报告是否合法，需分情况讨论。一般情况下，单位无权强制要求员工提供个人征信报告，但在特定情形下，如涉及金融安全、岗位特殊要求等，可能存在合法依据。以下从不同角度详细分析：

1. 一般情况：单位无权强制要求

• 法律依据：根据《征信业管理条例》第十八条，向征信机构查询个人信息的，应当取得信息主体本人的书面同意并约定用途。单位若要求员工提供征信报告，需员工自愿且明确同意，否则可能侵犯个人隐私权。
• 法律后果：若单位未经员工同意强制要求提供征信报告，员工可向当地人民银行征信管理部门投诉，或通过劳动仲裁、诉讼等途径维护权益。单位可能面临行政处罚（如罚款）或民事赔偿。

2. 特殊情况：可能存在合法依据

• 岗位特殊要求：若员工从事金融、财务、保密等特殊岗位，单位可能基于风险防控需要，要求员工提供征信报告作为入职或晋升条件。但需满足以下条件：
  • 事先告知：单位应在招聘或岗位调整时明确告知征信要求，并取得员工书面同意；
  • 合理必要：征信要求需与岗位直接相关，且无其他更少侵害隐私的方式；
  • 合规使用：单位仅可将征信报告用于评估员工信用风险，不得泄露或滥用。
• 法律例外情形：根据《劳动合同法》第八条，用人单位有权了解劳动者与劳动合同直接相关的基本情况，但“基本情况”通常限于学历、工作经历等，是否包含征信报告存在争议。实践中，法院可能结合岗位性质、单位行业属性等因素综合判断。

3. 员工应对建议

• 核实单位要求合法性：若单位要求提供征信报告，员工可要求单位出具书面说明，明确用途、依据及保密措施；
• 拒绝非法要求：若单位无法提供合法依据，员工有权拒绝，并可向当地劳动监察部门投诉；
• 谨慎提供信息：即使同意提供，员工也应要求单位签署保密协议，避免信息泄露风险。

4. 单位合规建议

• 完善制度：若需查询员工征信，单位应制定内部制度，明确查询条件、流程及保密措施；
• 获得授权：通过书面形式取得员工同意，并约定征信报告的使用范围；
• 限制使用：仅将征信报告用于评估员工信用风险，不得用于其他目的（如背景调查、绩效考核等）。

总结：单位要求员工提供征信报告需谨慎对待，员工应结合岗位性质、单位要求合法性等因素综合判断。若遇争议，建议直接向我咨询，我将结合具体案情提供专业法律意见。