结论：个人欠银行款，银行在特定情况下联系单位可能合法，但需严格遵守法律规定，不得侵犯个人隐私及违反相关禁止性规定。

分析如下：

1. 合法联系单位的情况：

   • 贷款合同约定：若借款人在与银行签订的贷款合同中明确同意，在逾期未还款等特定情况下，银行可以联系其单位进行催收或核实信息，那么银行在符合合同约定且不侵犯借款人其他合法权益的前提下，联系单位是合法的。
   • 法律程序要求：在涉及诉讼或仲裁等法律程序时，银行作为债权人，为了维护自身合法权益，可能需要通过合法途径（如法院调查令等）向借款人的单位了解相关信息或送达法律文书，这种情况下联系单位也是合法的。

2. 非法联系单位的情况：

   • 侵犯个人隐私：银行在未经借款人同意的情况下，擅自将其欠款信息告知其单位，可能侵犯借款人的个人隐私权。根据《中华人民共和国民法典》的相关规定，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
   • 违反禁止性规定：如果银行在催收过程中采取暴力、威胁、恐吓等非法手段，或者通过频繁联系单位等方式对借款人进行骚扰，这些行为都违反了相关法律法规，是非法且不被允许的。

3. 银行应遵守的规范：

   • 合法合规催收：银行在催收欠款时，应严格遵守相关法律法规和行业规范，不得采取非法手段进行催收。
   • 保护借款人权益：银行应尊重借款人的合法权益，包括个人隐私权等，不得在未经借款人同意的情况下泄露其欠款信息。

建议：

• 借款人角度：如果借款人认为银行在催收过程中侵犯了其合法权益，可以收集相关证据并向银行提出异议或投诉。必要时，可以向当地银保监会或消费者权益保护机构寻求帮助。
• 银行角度：银行应加强内部管理，规范催收行为，确保在合法合规的前提下进行欠款催收。同时，应加强对员工的培训和教育，提高员工的法律意识和合规意识。

后续行动依据：

• 如果银行非法联系单位或采取其他非法手段进行催收，借款人可以依据《中华人民共和国民法典》、《中华人民共和国治安管理处罚法》等相关法律法规，向银行提出索赔或向相关部门投诉举报。
• 银行在催收过程中应严格遵守《中国银行业协会信用卡催收工作指引（试行）》等行业规范，确保催收行为的合法性和合规性。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。