结论：第三方用员工工资买保险是否合法，需分情况讨论，主要取决于是否获得员工本人明确授权以及是否符合相关法律规定。

1. 若第三方获得员工明确授权，且符合法律规定，则合法
   根据《中华人民共和国保险法》及相关规定，投保人（即支付保费的人）可以为与其有保险利益的人购买保险，这里的“保险利益”通常指直系亲属、劳动关系等。若员工书面授权第三方（如用人单位委托的机构）从其工资中代扣保费用于购买商业保险（如意外险、健康险等），且该保险的受益人为员工本人或其指定人员，同时符合《劳动合同法》中关于工资支付及代扣的规定（如代扣项目需合法且经员工同意），则该行为合法。

2. 若第三方未经员工授权，擅自用员工工资买保险，则不合法
   工资属于员工的劳动报酬，用人单位或第三方无权擅自处分。若第三方未经员工书面同意，直接从工资中扣除保费购买保险，可能涉及以下违法行为：

   • 侵犯财产权：违反《民法典》中关于财产处分需经权利人同意的规定；
     
   • 违反工资支付规定：根据《工资支付暂行规定》，用人单位不得克扣员工工资，除非符合法定代扣情形（如社保、个税等），而商业保险不属于法定代扣范围；
     
   • 可能构成欺诈或挪用资金：若第三方以非法占有为目的，擅自使用员工资金，可能触犯《刑法》相关规定。

3. 特殊情形：用人单位统一为员工购买团体保险
   若用人单位作为投保人，为员工购买团体保险（如补充医疗险、雇主责任险等），且保费由用人单位承担或经员工同意从工资中代扣，同时符合以下条件，则合法：

   • 保险合同明确受益人为员工或其家属；
     
   • 代扣行为符合《劳动合同法》及工资支付规定；
     
   • 保险种类符合行业惯例及监管要求（如团体意外险需经员工同意）。

建议：

• 若您是员工，发现工资被擅自扣款购买保险，可要求用人单位或第三方提供书面授权证明，若无法提供，可向劳动监察部门投诉或申请劳动仲裁；
  
• 若您是用人单位或第三方，需确保操作合法合规，建议事先与员工签订书面授权协议，明确保费金额、保险种类及受益人等条款。
  

如有进一步疑问，可直接向我咨询具体场景下的法律风险。