单位收集征信报告是否合法，需视具体情况而定。以下从不同角度进行分析：
一、合法收集征信报告的情形
基于合法授权与目的：
- 如果单位在收集员工征信报告前，已明确告知员工收集的目的、范围及使用方式，并获得了员工的书面授权，且收集行为符合相关法律法规的规定，那么这种收集行为是合法的。
- 例如，单位在招聘高级管理人员或涉及财务敏感岗位时，为了评估候选人的信用状况，可以要求候选人提供征信报告，但必须确保这一要求在招聘公告中明确说明，并获得候选人的同意。
符合法律法规的特定情形：
- 根据《征信业管理条例》等相关法律法规，某些特定情况下，单位可能因法律、行政法规的规定而需要收集员工的征信报告。这种情况下，单位需确保收集行为严格遵循法律程序，并保护员工的合法权益。
二、非法收集征信报告的情形
未经授权擅自收集：
- 如果单位未经员工同意，擅自收集、使用或泄露员工的征信报告，这种行为是违法的。征信报告属于个人隐私信息，受到法律严格保护，未经授权擅自收集可能侵犯员工的隐私权。
超出合法目的与范围：
- 即使单位获得了员工的授权，但如果收集征信报告的目的或范围超出了事先约定的范围，或者将征信报告用于非法目的，如出售、泄露给第三方等，这种行为也是违法的。
违反法律法规的强制规定：
- 如果单位在收集征信报告的过程中，违反了《征信业管理条例》、《中华人民共和国个人信息保护法》等相关法律法规的强制规定，如未采取必要的安全保护措施、未告知员工相关权利等，那么这种收集行为也是违法的。
三、法律后果与建议
法律后果：
- 非法收集征信报告可能面临行政处罚，如罚款、警告等；情节严重的，还可能构成犯罪，如侵犯公民个人信息罪，面临刑事处罚。
- 同时，非法收集征信报告还可能对单位的声誉和信誉造成严重影响，导致员工流失、客户信任度下降等不良后果。
建议：
- 单位在收集员工征信报告前，应确保获得员工的明确授权，并明确告知收集的目的、范围及使用方式。
- 单位应严格遵守相关法律法规的规定，确保收集行为的合法性和合规性。
- 单位应采取必要的安全保护措施，确保征信报告的安全性和保密性。
- 如果员工对单位的收集行为有异议或发现违法行为，应及时向相关部门投诉或寻求法律帮助。
如有任何关于金融保险领域的法律问题或疑虑，请直接向我咨询。我将以专业的法律知识和丰富的实践经验，为您提供全面、准确的法律解答。