结论：公司拿员工征信报告用于贷款并签协议是否合法，需分情况讨论，关键在于是否取得员工明确授权及授权范围是否合法合规。以下从不同角度详细分析：

一、合法情形：取得员工明确授权且授权范围合法

1. 授权合法性：

   • 根据《征信业管理条例》等相关法律法规，征信信息的查询和使用需遵循合法、正当、必要的原则，并取得信息主体（即员工）的明确授权。
   • 若公司通过合法途径（如书面协议、电子协议等）取得了员工对其征信报告查询和使用的明确授权，且授权范围明确、具体，不违反法律法规的强制性规定，则公司使用员工征信报告用于贷款的行为在授权范围内是合法的。

2. 协议内容合法性：

   • 协议内容应明确、具体，包括但不限于征信报告的使用目的、使用范围、使用期限、保密义务等。
   • 协议不得包含违反法律法规强制性规定的条款，如要求员工承担无限连带责任、剥夺员工合法权益等。

3. 实际操作合法性：

   • 公司在使用员工征信报告时，应严格按照授权范围和协议约定进行，不得超出授权范围或违反协议约定使用征信报告。
   • 公司应妥善保管员工征信报告，防止信息泄露和滥用。

二、非法情形：未取得员工授权或授权范围违法

1. 未取得授权：

   • 若公司未经员工同意，擅自查询和使用其征信报告用于贷款，则构成违法行为。
   • 员工有权要求公司停止侵权行为，并有权向相关部门投诉或提起诉讼，要求公司承担相应的法律责任。

2. 授权范围违法：

   • 即使公司取得了员工的授权，但若授权范围违反法律法规的强制性规定（如要求员工承担非法责任、剥夺员工合法权益等），则该授权无效。
   • 公司不得依据无效的授权使用员工征信报告，否则仍构成违法行为。

3. 实际操作违法：

   • 若公司在使用员工征信报告过程中，超出授权范围或违反协议约定使用征信报告，如将征信报告用于其他非法目的、泄露员工个人信息等，则构成违法行为。
   • 员工有权要求公司承担相应的法律责任，并有权向相关部门投诉或提起诉讼。

三、法律建议

1. 对于公司：

   • 在使用员工征信报告前，应确保取得员工的明确授权，并签订合法有效的协议。
   • 严格按照授权范围和协议约定使用征信报告，防止信息泄露和滥用。
   • 定期对员工进行征信知识培训，提高员工的征信保护意识。

2. 对于员工：

   • 在签订授权协议前，应仔细阅读协议内容，确保了解授权范围和使用目的。
   • 如发现公司未经授权或超出授权范围使用其征信报告，应及时向公司提出异议，并有权向相关部门投诉或提起诉讼。
   • 定期查询自己的征信报告，及时发现并纠正错误信息。

如有具体法律问题或需要进一步的法律帮助，请直接向我咨询。我会根据你的具体情况，提供专业的法律意见和解决方案。