结论：单位要求员工打征信报告是否合法，需分情况讨论。一般情况下，单位无权强制要求员工提供个人征信报告，但在特定情形下，如涉及金融信贷业务岗位或法律法规明确规定时，可能被视为合法要求。以下从不同角度详细分析：

1. 一般情况下的合法性分析

• 法律依据：根据《征信业管理条例》第十八条，向征信机构查询个人信息的，应当取得信息主体本人的书面同意并约定用途。这意味着，单位未经员工书面同意，无权直接查询或要求员工提供征信报告。
• 隐私权保护：个人征信报告属于个人隐私范畴，受《民法典》中隐私权条款的保护。单位强制要求提供可能侵犯员工隐私权，员工有权拒绝。
• 例外情形：若单位与员工在劳动合同中明确约定，或员工自愿提供征信报告作为入职、晋升等条件的，可能被视为合法。但需注意，此类约定不得违反法律法规强制性规定。

2. 特定情形下的合法性分析

• 金融信贷业务岗位：若员工从事与金融信贷、风险管理等直接相关的岗位，单位可能基于业务需要要求提供征信报告。此时，需满足以下条件：
  • 书面同意：员工需签署书面同意书，明确授权单位查询其征信报告。
  • 用途限定：单位查询的征信报告仅能用于与岗位相关的风险评估、信贷审批等合法目的，不得泄露或用于其他用途。
• 法律法规明确规定：如《商业银行法》《保险法》等金融法律法规对特定岗位人员的征信要求有明确规定的，单位可依法要求员工提供征信报告。

3. 单位的合规建议

• 完善制度：单位应制定明确的征信报告查询、使用及保管制度，确保符合法律法规要求。
• 书面授权：在要求员工提供征信报告前，应取得员工的书面同意，并明确告知查询目的、范围及使用方式。
• 保密义务：单位对获取的征信报告负有保密义务，不得泄露或非法使用，否则可能承担法律责任。

4. 员工的应对建议

• 了解权利：员工应了解个人征信报告的查询权限及隐私权保护规定，对单位的不合理要求有权拒绝。
• 书面同意：若自愿提供征信报告，应签署书面同意书，并保留相关证据。
• 维权途径：若单位未经同意查询或泄露征信报告，员工可向当地人民银行征信管理部门投诉，或依法提起诉讼维护自身权益。

总结：单位要求员工打征信报告是否合法，需结合具体情形判断。一般情况下，单位无权强制要求；但在特定岗位或法律法规明确规定时，可能被视为合法。建议单位完善制度、取得书面授权并履行保密义务；员工应了解自身权利，对不合理要求有权拒绝并依法维权。如有进一步疑问，可直接向我咨询。