单位通常不可以私自调查员工的违法记录，但在特定行业和情形下，单位可以依法依规进行查询，且一般需取得员工同意或让员工自行提供证明。以下是对这一问题的详细分析：
一、法律规定与隐私保护
个人隐私受法律保护：
- 犯罪记录信息属于个人隐私范畴，受到《中华人民共和国个人信息保护法》等法律法规的严格保护。处理此类敏感信息时，必须遵循合法、正当、必要和诚信原则，不得过度处理。
未经授权禁止查询：
- 未经员工明确授权同意，单位擅自调查员工犯罪记录将构成对个人信息和隐私权的侵犯。这是法律明确规定的，旨在保护公民的个人权益不受非法侵害。
二、特定行业的合法性
特殊行业规定：
- 在某些特定行业中，如保安服务行业、学校招聘教师、金融行业等，基于行业特性和公共安全考虑，单位依法有权核查员工的犯罪记录。例如，《保安服务管理条例》就明确规定，保安服务公司招用保安员时需核查其是否有被刑事处罚等不良记录。
法律允许范围内的调查：
- 在这些特殊行业中，单位进行犯罪记录调查需严格遵守相关法律法规，确保调查行为的合法性和正当性。通常，这需要经过严格的审批程序，并出具相关证明文件后，才能向公安机关申请查询员工的犯罪记录。
三、单位合规操作的方式
员工自行提供证明：
- 如果单位确实需要了解员工的犯罪记录情况，应要求员工自行前往公安机关开具相关证明，而非私自进行调查。员工可携带有效身份证件至户籍所在地派出所申请开具《无违法犯罪记录证明》，并提交给单位。
签订协议并取得同意：
- 在特殊情况下，单位可与员工签订协议，明确约定单位有权在法律允许的范围内查询员工的犯罪记录，并需取得员工的明确同意。但此操作仍需谨慎，确保不违反相关法律法规。
委托背景调查公司：
- 单位可以选择有资质、信誉良好的背景调查公司进行查询，但需确保调查行为在员工授权范围内进行，并遵循合法合规的调查流程。同时，单位应在委托合同中明确调查范围、合法合规要求及双方的权利义务，以避免法律风险。
四、注意事项与风险防控
保护员工隐私：
- 单位在查询员工违法记录时，应严格保密相关信息，避免泄露给无关人员。如因工作需要必须披露相关信息，应事先征得员工同意，并确保披露范围最小化。
遵守法律法规：
- 单位应严格遵守相关法律法规和行业规范，确保查询行为的合法性和合规性。如违反法律法规进行非法查询或使用员工违法记录，可能面临法律责任和声誉损失。
建立内部管理制度：
- 单位应建立完善的内部管理制度，明确查询员工违法记录的流程、权限和责任。加强对相关人员的培训和教育，提高其法律意识和职业素养。
总结来说，单位在查询员工违法记录时，应综合考虑各种途径的合法性、合规性及可操作性，确保查询过程的合法性和公正性，同时充分尊重和保护员工的隐私权。如果单位未经合法程序和员工同意私自调查员工犯罪记录，员工有权采取法律措施维护自身权益。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。