单位要求查看病历是否合法，这主要取决于单位查看病历的目的、方式以及是否符合相关法律法规的规定。以下从几个不同角度进行分析：
合法性基础：
- 在一般情况下，病历属于患者的个人隐私信息，受到法律的保护。根据《中华人民共和国民法典》中关于隐私权和个人信息保护的规定，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。因此，单位无权直接要求查看员工的病历，除非得到员工的明确同意或者符合法律规定的特定情形。
特定情形下的合法性：
- 如果单位是基于医疗保险、工伤保险等法定福利的发放或管理需要，且已经获得了员工的授权或者符合相关法律法规的规定（如《社会保险法》中关于工伤保险待遇申请和审核的规定），那么单位在特定情况下可能有权要求查看员工的病历。但这种情况下，单位也应当严格遵守相关法律法规的规定，确保病历信息的保密性和安全性。
- 另外，如果员工因工作原因受伤或患病，且该伤害或疾病与工作有关，单位在申请工伤认定或进行劳动能力鉴定时，可能需要提供员工的病历作为证据。但这种情况下，单位也应当通过合法途径获取病历，如要求员工提供或协助员工从医疗机构获取，并确保病历信息的合法使用。
单位行为的合法性边界：
- 即使单位有合法的理由需要查看员工的病历，也应当尊重员工的隐私权和个人信息保护权。单位不得擅自泄露、公开或滥用员工的病历信息，否则可能构成侵权行为，需要承担相应的法律责任。
- 如果单位未经员工同意或违反法律法规的规定擅自查看、泄露或公开员工的病历信息，员工有权向相关部门投诉或寻求法律救济，要求单位承担侵权责任或行政责任。
建议与措施：
- 对于员工而言，如果单位要求查看病历，应当先了解单位查看病历的目的和依据，并谨慎考虑是否提供病历信息。如果认为单位的要求不合理或侵犯了自己的隐私权，可以拒绝提供或要求单位通过合法途径获取。
- 对于单位而言，应当严格遵守相关法律法规的规定，尊重员工的隐私权和个人信息保护权。在需要查看员工病历时，应当通过合法途径获取，并确保病历信息的保密性和安全性。
总结来说，单位要求查看病历是否合法取决于多种因素，包括查看的目的、方式以及是否符合相关法律法规的规定。如果单位有合法的理由需要查看员工的病历，也应当尊重员工的隐私权和个人信息保护权，并通过合法途径获取和使用病历信息。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。