收入保密协议在符合法律规定的情况下是合法的。以下从多个角度为你详细分析：
合法性基础
法律依据：
- 根据《中华人民共和国民法典》中关于合同订立的规定，只要协议内容真实、合法且不违背公序良俗，即具有法律效力。收入保密协议作为合同的一种，只要其内容不违反法律法规的强制性规定，不损害国家、集体或第三人的利益，就是合法的。
- 同时，如果收入保密协议涉及商业秘密的保护，那么该协议还受到《中华人民共和国反不正当竞争法》的保护。该法强调了商业秘密保护的重要性，收入保密协议作为保护商业秘密的一种手段，符合该法的立法精神。
协议内容合法性：
- 收入保密协议应明确保密信息的范围，如员工的薪资、奖金、津贴等收入信息，以及这些信息的使用、披露和限制等。
- 协议应规定员工的保密义务，包括不得向未经授权的第三方披露保密信息，不得利用保密信息谋取个人利益等。
- 协议还应明确违约责任，如员工违反保密义务应承担的赔偿责任等。这些条款的设定应合理且合法，不得过分苛刻或违反法律法规的强制性规定。
合法性判断的关键因素
协议目的合法性：
- 收入保密协议的目的应是保护企业的商业秘密和员工的个人隐私，而非限制员工的合法权益或进行不正当竞争。如果协议目的违法或违背公序良俗，那么该协议就是无效的。
协议内容合理性：
- 协议内容应合理且必要，不得过分限制员工的合法权益。例如，协议不得规定员工在离职后永远不得披露其在职期间的收入信息，这样的条款可能因过分苛刻而被认定为无效。
协议签订程序的合法性：
- 收入保密协议应在双方平等、自愿的基础上签订，不得存在欺诈、胁迫等情形。如果协议签订程序违法或存在瑕疵，那么该协议的合法性也可能受到质疑。
实际应用中的注意事项
明确保密信息的范围和保密期限：
- 在签订收入保密协议时，应明确保密信息的具体范围和保密期限。这有助于避免因信息范围模糊或保密期限过长而引发的纠纷。
合理设定违约责任：
- 违约责任应合理设定，既要能够起到约束员工的作用，又要避免过分苛刻导致员工无法承受。同时，违约责任应与员工的违约行为相适应，体现公平原则。
加强内部管理和培训：
- 企业应建立健全的保密制度，加强内部管理，通过定期培训等方式提高员工的保密意识。这有助于确保收入保密协议得到有效执行，减少泄密风险。
建议：如果你或你所在的企业需要签订收入保密协议，建议咨询专业律师以确保协议的合法性和有效性。同时，在签订协议前应仔细阅读协议条款，确保自己的权益得到充分保障。如果你有任何关于收入保密协议的法律问题，可以直接向我咨询。