结论：领导将职业体检花名册发到群里是否合法，需结合具体情况判断，主要涉及个人信息保护和用人单位管理权限的平衡问题，可能存在两种情形：

1. 若花名册包含员工敏感个人信息（如身份证号、健康状况、疾病史等），且未取得员工明确同意，可能涉嫌违法
   根据《个人信息保护法》第13条，处理个人信息需取得个人同意（法律另有规定的除外）。职业体检结果属于员工健康信息，属于敏感个人信息范畴（《个人信息保护法》第28条）。若领导未经员工书面或明确电子同意，直接将包含敏感信息的花名册发至群聊（尤其是非必要工作群），可能违反“告知-同意”规则，员工有权要求删除信息并主张赔偿（《个人信息保护法》第44-47条）。

2. 若花名册仅包含员工姓名、体检日期等基础信息，且属于用人单位合理管理需要，可能不违法
   若花名册内容不涉及敏感信息（如仅列明“张三-2024年3月体检”），且用人单位因安排复检、统计体检率等合理目的公开，可能属于《个人信息保护法》第13条第1款第2项规定的“为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需”的情形。但需注意：

   • 用人单位需提前通过规章制度或劳动合同明确“体检信息管理方式”；
     
   • 公开范围应限于必要人员（如HR、部门负责人），避免扩大至无关群聊；
     
   • 公开后需及时采取加密、撤回等措施防止信息泄露。

补充建议：

• 若您发现花名册包含敏感信息，可先与领导沟通要求撤回并删除群内记录；
  
• 若用人单位拒绝处理，可向当地劳动监察部门投诉或通过劳动仲裁主张权利；
  
• 用人单位应完善内部制度，明确体检信息处理规则（如仅限HR系统存储、需员工授权方可公开等）。
  

如有具体花名册内容或公开场景细节，可进一步向我说明，我会结合实际情况为您分析。