单位收集员工信息是否合法，需根据具体情况判断，但总体原则是必须遵循合法、正当、必要的原则，并征得员工的同意。以下从多个角度进行详细分析：
一、合法收集的情形
基于工作需要且获得员工同意
- 如果单位因工作需要，如进行背景调查、办理社保公积金、设置紧急联系人等，需要收集员工的相关信息，且这些信息收集是出于合法、正当、必要的原则，同时获得了员工的明确同意，那么这种收集行为是合法的。
- 例子：单位在招聘时，要求员工提供基本的个人信息，如姓名、年龄、学历、工作经历等，用于评估员工是否符合岗位要求，且员工在应聘时已明确同意提供这些信息，那么这种收集行为就是合法的。
遵循法律法规的明确要求
- 某些法律法规可能明确要求单位收集员工的特定信息，如税务申报、社保缴纳等。在这种情况下，单位按照法律法规的要求收集员工信息，也是合法的。
- 例子：根据《社会保险法》的规定，单位需要为员工缴纳社会保险，因此需要收集员工的身份证号码、户籍信息等用于社保登记和缴纳，这种收集行为就是合法的。
二、非法收集的情形
超出合理范围的信息收集
- 如果单位收集的员工信息超出了工作需要的合理范围，或者收集了与工作无关的敏感信息，如员工的宗教信仰、政治立场、性取向等，那么这种收集行为可能是非法的。
- 例子：单位无故要求员工提供家庭成员的详细信息，包括三代以内的亲属信息，且无法证明这些信息收集的合法性和必要性，那么这种收集行为就可能是非法的。
未获得员工同意或未履行告知义务
- 如果单位在收集员工信息时，未获得员工的明确同意，或者未履行告知义务，如未告知员工信息收集的目的、方式、范围等，那么这种收集行为也是非法的。
- 例子：单位在员工不知情的情况下，擅自收集员工的个人信息，或者虽然告知了员工但员工并未明确同意，那么这种收集行为就是非法的。
未妥善保管员工信息导致泄露
- 即使单位最初收集员工信息的行为是合法的，但如果单位未妥善保管这些信息，导致信息被泄露或滥用，那么单位也可能需要承担相应的法律责任。
- 例子：单位将员工的个人信息存储在未加密的电脑中，且未采取必要的安全措施，导致信息被黑客窃取或泄露给第三方，那么单位就可能需要承担因信息泄露而引发的法律责任。
三、员工权益与应对
- 员工有权了解信息收集的目的和范围：员工在面对单位要求提供个人信息时，有权了解信息收集的目的、方式和范围，并判断其是否合法、正当且必要。
- 员工有权拒绝提供不合理信息：如果员工认为单位的要求超出了合理范围或侵犯了自己的隐私权，员工有权拒绝提供相关信息。
- 员工可寻求法律援助：如果员工认为单位的信息收集行为侵犯了自己的合法权益，可以向相关部门投诉或寻求法律援助以维护自己的合法权益。
总结来说，单位收集员工信息是否合法，需根据具体情况判断。单位应确保信息收集的合法性和必要性，并征得员工的明确同意；员工也应了解自己的权益，对不合理的要求勇于说“不”，并通过法律途径维护自己的隐私权。如果您在单位信息收集方面遇到任何问题或疑虑，可以直接向我咨询，我会为您提供专业的法律建议。