用人单位在符合法律规定的情况下，有权保存员工的个人信息，但必须遵循合法、正当、必要和诚信的原则，并受到严格的限制和监管。以下是对这一问题的详细分析：

法律依据与原则

1. 《中华人民共和国个人信息保护法》：该法明确规定了个人信息的处理（包括收集、存储、使用、加工、传输、提供、公开等）应当遵循合法、正当、必要和诚信的原则，不得通过误导、欺诈、胁迫等方式处理个人信息。用人单位在处理员工个人信息时，必须遵守这一原则。

2. 《中华人民共和国劳动合同法》：该法规定了用人单位在订立、履行、变更、解除或者终止劳动合同时，有权了解劳动者与劳动合同直接相关的基本情况，劳动者应当如实说明。这为用人单位收集员工基本信息提供了法律依据，但同时也要求用人单位在收集和使用这些信息时，必须遵循合法、合理和必要的原则。

用人单位保存个人信息的条件与限制

1. 合法性：用人单位必须基于合法的目的和依据来收集和保存员工的个人信息。例如，为了履行劳动合同、进行人力资源管理、遵守法律法规等。

2. 正当性：用人单位收集和保存员工个人信息的方式必须正当，不得通过非法手段获取，如窃取、骗取等。

3. 必要性：用人单位只能收集和保存与履行劳动合同直接相关的、必要的个人信息。对于非必要的信息，如员工的私人生活细节、无关紧要的爱好等，用人单位无权收集和保存。

4. 诚信原则：用人单位在处理员工个人信息时，必须保持诚信，不得滥用或泄露这些信息。同时，用人单位还有义务采取必要的安全措施，确保员工个人信息的安全。

5. 告知义务：用人单位在收集员工个人信息时，应当向员工明确告知收集的目的、方式、范围以及使用规则等，并获得员工的同意。对于敏感个人信息，如身份证号码、银行账户等，还需要获得员工的明确同意。

法律后果与风险

如果用人单位违反上述规定，非法收集、使用或泄露员工的个人信息，将可能面临法律责任。根据《中华人民共和国个人信息保护法》的规定，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

建议与措施

1. 完善制度：用人单位应建立完善的个人信息保护制度，明确个人信息处理的规则、流程和安全措施等。

2. 加强培训：定期对员工进行个人信息保护方面的培训，提高员工的法律意识和安全意识。

3. 定期审查：定期对个人信息处理活动进行审查，确保符合法律法规的要求，并及时纠正存在的问题。

4. 及时咨询：在处理复杂的个人信息问题时，及时咨询专业律师或相关机构，以确保合法合规。

如果您在个人信息保护方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。