单位在查询员工犯罪记录这一问题上，确实需要遵循一定的法律法规和程序。以下是对这一问题的详细解答：

一、普通单位的查询权限与程序

对于大多数普通单位而言，员工的犯罪记录信息属于个人隐私，受到法律的保护。因此，单位不能随意查询员工的犯罪记录。但如果单位有合理的查询需求，比如进行员工入职背景调查或特定岗位的需求，那么应当确保查询具有合法且正当的目的，并且必须获得被查询员工的明确同意。在获得同意后，单位需要向被查询员工居住地的公安派出所提交申请，包括单位介绍信、经办人的有效身份证明以及被查询员工签署的《查询申请表》，以完成查询流程。

二、特殊单位的查询权限与要求

对于某些特定行业或岗位，如学校、幼儿园等教育机构，由于涉及到国家利益、公共安全以及学生安全等重要因素，法律可能要求或允许这些单位对员工进行犯罪记录查询。例如，根据《中华人民共和国教师法》及相关文件的规定，教育机构在招聘时应当进行性侵违法犯罪信息的查询。在这些特殊情形下，单位可能无需经过被查询员工的同意，或者可以通过特定的查询系统和渠道进行查询。教育行政部门等可能会建立统一的查询平台，以便学校等机构直接查询拟招聘教职员工的犯罪记录信息。

三、隐私保护与合法使用

无论普通单位还是特殊单位，在查询员工犯罪记录时，都必须严格遵守法律法规，尊重员工的隐私权和个人信息安全。单位获取到的犯罪记录信息应当仅用于法定或约定的用途，不得非法泄露或使用。同时，单位应当建立健全信息安全管理制度，确保信息的保密性和安全性。

四、违规操作的法律后果

如果单位未遵守法律规定进行查询，可能会面临一系列的法律后果。这包括被劳动行政部门责令改正并处以罚款的行政处罚，因侵犯隐私权导致员工名誉受损而需承担的精神损害赔偿民事责任，以及非法获取公民个人信息行为可能构成的刑事责任。

五、建议与总结

为了平衡企业权益与员工隐私权，建议单位在查询员工犯罪记录时做到制度透明化、流程规范化、动态管理以及提供救济机制。具体来说，单位可以在招聘公告中明确岗位对犯罪记录的特殊要求，建立标准化的背景调查程序并留存书面授权记录，对已录用员工的犯罪记录信息定期复核更新，并允许员工对查询结果提出异议并提供申诉渠道。

综上所述，单位在查询员工犯罪记录时必须依法依规进行，尊重员工的隐私权和个人信息安全，确保信息的合法使用和保护。