结论前置：
- 若银行在合法合规且持卡人授权范围内通知单位，则行为合法；
- 若银行违反信息保护规定、过度侵扰单位或采用不当方式催收，则行为不合法。
详细分析：
合法情形
持卡人明确授权：
- 如果持卡人在申请信用卡时，或在后续的合同变更中，明确授权银行在特定情况下（如逾期未还款）可以联系其所在单位，并且银行严格按照授权的范围和方式进行联系，那么这种通知行为是合法的。这种授权通常会在信用卡申请表或相关协议中明确体现。
紧急联系且未过度侵扰：
- 在无法与持卡人取得直接联系，且银行认为有必要通过单位来提醒持卡人还款的情况下，如果银行仅以合理方式（如通过单位人事部门转达还款提醒，且未透露过多持卡人个人信息）进行联系，并且未对单位造成不必要的干扰或侵扰，那么这种行为通常也是合法的。这是银行为保障自身债权而采取的合理措施，但需严格控制在必要范围内。
不合法情形
违反信息保护规定：
- 银行随意向单位透露持卡人过多的个人信息，如详细的消费记录、欠款明细等，这可能侵犯持卡人的个人信息安全和隐私权。根据相关法律法规，银行有义务保护持卡人的个人信息不被泄露给无关第三方。
过度侵扰单位：
- 银行或催收公司频繁拨打单位电话，甚至在非工作时间拨打，对单位的正常工作秩序造成严重干扰。或者采用威胁、恐吓、辱骂等不当方式要求单位协助催收，这种行为违反了《治安管理处罚法》等相关法律法规，侵犯了单位的合法权益。
未经授权联系单位：
- 如果持卡人并未授权银行在逾期情况下联系其所在单位，而银行擅自进行了联系，那么这种行为可能构成对持卡人隐私权的侵犯，是不合法的。
法律依据
- 根据《商业银行信用卡业务监督管理办法》第六十八条规定，发卡银行应当对债务人本人及其担保人进行催收，不得对与债务无关的第三人进行催收，不得采用暴力、胁迫、恐吓或辱骂等不当催收行为。这一规定同样适用于银行联系单位的情况，即银行不得对与债务无关的单位进行不当催收。
建议与总结
为避免不必要的法律纠纷和麻烦，建议持卡人按时还款，确保信用卡账户的良好状态。若遇到银行或催收公司的不当行为，如未经授权联系单位、过度侵扰单位或违反信息保护规定等，持卡人应及时保留证据，并向相关部门投诉或寻求法律援助。同时，银行也应加强内部管理，确保催收行为的合法性和合规性，尊重并保护持卡人的隐私权。
如有任何法律疑问或需要进一步的法律帮助，请随时向我咨询，我会尽我所能为您提供专业的法律建议。