贷款机构在未经借款人同意的情况下，打电话给其家人和单位通常是不合法的。以下从不同角度对此问题进行分析：
一、法律角度
隐私权保护：
- 根据《中华人民共和国民法典》的相关规定，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。贷款机构未经借款人同意，擅自将其贷款信息告知其家人或单位，可能构成对借款人隐私权的侵犯。
个人信息保护：
- 同样依据《中华人民共和国民法典》以及《中华人民共和国个人信息保护法》，借款人的个人信息（包括联系方式、工作单位等）受法律保护。贷款机构在处理借款人个人信息时，应当遵循合法、正当、必要和诚信的原则，未经借款人同意，不得向他人泄露其个人信息。
催收行为规范：
- 如果贷款机构是为了催收贷款而联系借款人的家人或单位，这种行为也可能违反相关法律法规。根据《中国银保监会、中国人民银行关于进一步促进信用卡业务规范健康发展的通知》等相关规定，银行业金融机构应当落实催收管理主体责任，规范催收行为，不得对与债务无关的第三人进行催收。虽然这一规定主要针对信用卡业务，但催收行为的基本规范同样适用于其他贷款业务。
二、实际操作角度
合同约定：
- 借款人在与贷款机构签订贷款合同时，应仔细阅读合同条款，特别是关于催收和联系方式的约定。如果合同中明确规定了贷款机构在特定情况下可以联系借款人的家人或单位，且借款人已经同意，那么这种行为可能是合法的。但即便如此，贷款机构也应遵循适度、合理的原则，不得过度侵扰借款人的生活和工作。
沟通协商：
- 如果借款人发现贷款机构未经同意联系其家人或单位，可以首先与贷款机构进行沟通协商，要求其停止这种行为。如果沟通无果，借款人可以向相关监管部门投诉或寻求法律援助。
三、法律后果
民事责任：
- 如果贷款机构的行为构成对借款人隐私权或个人信息的侵犯，借款人可以依法向人民法院提起诉讼，要求贷款机构承担民事责任，包括停止侵害、赔礼道歉、赔偿损失等。
行政责任：
- 贷款机构的行为如果违反了相关行政法规或规章的规定，还可能面临监管部门的行政处罚，如罚款、警告等。
建议：
- 借款人在签订贷款合同时，应仔细阅读合同条款，特别是关于催收和联系方式的约定，确保自己的权益不受侵害。
- 如果发现贷款机构未经同意联系其家人或单位，借款人应及时与贷款机构沟通协商，要求其停止这种行为。
- 如果沟通无果或贷款机构的行为已经构成侵权，借款人可以向相关监管部门投诉或寻求法律援助。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。