关于“银行收员工护照是否合法”的问题，这主要涉及到个人金融信息保护以及银行对员工个人物品的管理权限问题。首先，我们需要明确的是，护照作为个人重要证件，属于个人隐私和身份信息的一部分，受到法律的保护。
从个人金融信息保护的角度来看，根据人民银行发布的《关于银行业金融机构做好个人金融信息保护工作的通知》，个人金融信息包括个人身份信息、个人财产信息、个人账户信息等，且银行业金融机构在收集、使用、对外提供个人金融信息时，应当严格遵守法律规定，确保信息安全，防止信息泄露和滥用。虽然护照信息并不直接等同于金融信息，但护照作为个人身份的重要证明，其保护原则与个人金融信息保护是相通的，即都强调个人信息的私密性和安全性。
接下来，我们分析银行收员工护照的行为：
合法性角度：银行作为金融机构，其主要职责是提供金融服务，而非管理员工的个人物品或证件。除非有明确的法律法规授权或员工自愿提交，否则银行无权强制收取员工的护照。
隐私保护角度：护照包含了个人的敏感信息，如姓名、照片、出生日期、国籍等，这些信息一旦泄露，可能会对个人造成不必要的麻烦和损失。因此，银行在处理员工护照时，必须严格遵守隐私保护原则，确保信息的安全。
实际操作角度：如果银行因特定原因（如员工出国培训、商务出差等）需要暂时保管员工的护照，应当明确告知员工保管的原因、期限和保管方式，并获得员工的明确同意。同时，银行应当采取必要的安全措施，确保护照在保管期间不被泄露、丢失或损坏。
结论：银行在无明确法律法规授权或员工自愿提交的情况下，强制收取员工护照是不合法的。银行应当尊重员工的个人隐私和物品所有权，不得随意侵犯。如果银行因特定原因需要暂时保管员工护照，应当获得员工的明确同意，并采取必要的安全措施确保信息的安全。
希望这个解答能够清晰、详细地解答您的问题。如果您还有其他疑问或需要进一步的帮助，请随时告诉我。