用人单位不给员工上意外险是否合法，需分情况讨论：

1. 若用人单位未依法缴纳工伤保险，同时未购买商业意外险，则存在违法风险
   根据《工伤保险条例》第二条，用人单位必须为员工缴纳工伤保险，这是法定义务。若未缴纳，员工发生工伤时，用人单位需承担全部赔偿责任（包括医疗费、伤残补助等）。此时，未购买工伤保险的行为本身已违法，而商业意外险属于补充性保障，法律未强制要求购买，但若用人单位承诺购买却未履行，可能涉及合同违约。

2. 若用人单位已依法缴纳工伤保险，但未购买商业意外险，则不违法
   工伤保险是法定强制险，覆盖员工因工受伤或患职业病的赔偿；而商业意外险属于用人单位自愿为员工提供的福利，法律未强制要求购买。因此，仅未购买商业意外险的行为不违法，但用人单位可能因此面临员工流失或劳动争议风险。

补充建议：

• 对员工而言：若用人单位未缴纳工伤保险，可向当地社保部门投诉（需提供劳动合同、工资记录等证据）；若发生工伤，可申请工伤认定并要求用人单位赔偿。
  
• 对用人单位而言：建议依法缴纳工伤保险，同时可根据行业风险为员工购买商业意外险（如建筑、物流等高风险行业），以降低潜在赔偿风险。
  

如有具体案例或细节需要进一步分析，可直接向我咨询。