单位在查询员工几年内的违法行为记录时，必须严格遵守法律法规，确保整个查询过程的合法、合规与公正，同时充分尊重并保护员工的隐私权。以下是对此问题的详细解答：
一、查询的法律依据与原则
- 法律依据：根据《中华人民共和国劳动合同法》及相关法律法规，用人单位有权了解劳动者与劳动合同直接相关的基本情况，但劳动者的违法犯罪记录并不属于必须主动告知的内容，除非该记录与劳动合同的履行有直接关系。同时，个人违法犯罪记录属于隐私信息，受法律保护，未经法定程序和授权，任何单位和个人不得非法获取或泄露。
- 基本原则：单位在查询员工违法记录时，应遵循合法、正当、必要和诚信的原则，确保查询行为不侵犯员工的隐私权和其他合法权益。
二、查询途径与方式
员工主动提供：
- 单位可以在招聘或入职时，要求员工填写一份包含是否有违法犯罪记录的声明或表格，并明确告知员工如实填写的法律责任。
- 员工可携带有效身份证件至户籍所在地派出所申请开具《无违法犯罪记录证明》，并提交给单位。
通过公安机关查询（需符合特定条件）：
- 一般情况下，单位不能直接到公安机关查询员工的违法犯罪记录。
- 但在某些特殊行业或岗位，如涉及国家安全、公共安全等敏感领域，且法律法规有明确规定的情况下，单位可能需要经过严格的审批程序，并出具相关证明文件后，才能向公安机关申请查询员工的违法犯罪记录。
委托背景调查公司：
- 单位可以选择有资质、信誉良好的背景调查公司进行员工背景调查，包括违法犯罪记录查询。
- 在委托前，单位应明确调查范围，并确保调查行为在员工授权范围内进行，同时与背景调查公司签订委托合同，明确双方的权利义务和保密责任。
三、注意事项与风险防控
事先告知与取得同意：
- 查询前，单位必须明确告知员工将进行违法记录查询，并取得员工的书面同意。未经员工同意擅自查询，可能构成对员工隐私权的侵犯。
合法用途与保密义务：
- 查询所获取的信息仅能用于与招聘、任职相关的正当目的，不得泄露或用于其他非法用途。
- 单位应对查询到的信息严格保密，避免信息外泄导致的法律责任。如因工作需要必须披露相关信息，应事先征得员工同意，并确保披露范围最小化。
遵循法律法规与行业规范：
- 单位应严格遵守相关法律法规和行业规范，确保查询行为的合法性和合规性。
- 如违反法律法规进行非法查询或使用员工违法记录，单位可能面临法律责任和声誉损失。
建立内部管理制度：
- 单位应建立完善的内部管理制度，明确查询员工违法记录的流程、权限和责任。
- 加强对相关人员的培训和教育，提高其法律意识和职业素养，确保查询行为的规范性和合法性。
综上所述，单位在查询员工几年内的违法行为记录时，应综合考虑各种途径的合法性、合规性及可操作性，确保查询过程的合法性和公正性，同时充分尊重和保护员工的隐私权。