单位突然收集员工个人信息，这一行为是否合法以及员工应如何应对，需分情况讨论：
合法收集的情况：
- 法律依据：根据《中华人民共和国个人信息保护法》的相关规定，单位在特定情况下有权收集员工个人信息，但必须遵循合法、正当、必要和诚信的原则，且收集的信息应限于实现处理目的的最小范围。
- 常见情形：例如，单位为了办理社保、公积金等法定福利，或为了进行员工档案管理、考勤管理等必要工作，需要收集员工的姓名、身份证号、联系方式等基本信息。这种情况下，单位通常会提前告知员工收集信息的目的、方式和范围，并取得员工的同意（尽管在某些法定情形下，同意可能不是必需的）。
- 员工应对：如果单位是在合法范围内收集信息，且已履行告知义务，员工应配合提供相关信息。但员工也有权要求单位说明收集信息的目的和用途，并确保信息的安全。
非法收集的情况：
- 非法情形：如果单位未经员工同意，擅自收集、使用或泄露员工的个人信息，或者收集的信息超出了必要范围，如收集员工的家庭住址、婚姻状况、健康状况等与工作无关的信息，就可能构成非法收集。
- 法律后果：根据《中华人民共和国个人信息保护法》的规定，非法收集、使用或泄露个人信息的，单位可能面临罚款、责令改正、赔偿损失等法律责任。同时，员工也有权向有关部门投诉或提起诉讼，维护自己的合法权益。
- 员工应对：如果员工发现单位非法收集自己的个人信息，应首先与单位沟通，要求停止非法行为并删除已收集的信息。如果单位不予理会，员工可以向当地劳动监察部门或个人信息保护部门投诉，也可以寻求法律援助或提起诉讼。
特殊注意事项：
- 敏感信息：对于员工的敏感信息，如生物识别、宗教信仰、特定身份等，单位应更加谨慎处理。除非法律有明确规定或员工明确同意，否则单位不得收集这些信息。
- 信息保护：无论单位收集的信息是否合法，都有义务采取必要措施保护员工信息的安全，防止信息泄露、滥用或丢失。如果因单位管理不善导致员工信息泄露，单位应承担相应的法律责任。
建议：
- 作为员工，在面对单位收集个人信息时，应保持警惕，了解单位收集信息的目的和用途，确保自己的合法权益不受侵害。
- 如果对单位收集信息的行为有疑问或担忧，可以及时向单位的人力资源部门或法务部门咨询，或寻求专业律师的帮助。
- 在日常生活中，也要注意保护自己的个人信息，避免随意泄露给不可信的第三方。
如有任何关于劳动工伤或个人信息保护方面的法律问题，都可以直接向我咨询。