单位突然收集员工个人信息，这一行为是否合法以及员工应如何应对，需分情况讨论：

1. 合法收集的情况：

   • 法律依据与目的：根据《中华人民共和国个人信息保护法》等相关法律法规，单位在特定情况下有权收集员工个人信息，但必须基于合法、正当、必要的原则，且需明确告知员工收集信息的目的、方式和范围。例如，为了办理社保、公积金等法定福利，或进行必要的员工管理（如考勤、绩效评估等），单位可以收集员工的姓名、身份证号、联系方式等基本信息。
   • 员工权益保障：在合法收集的情况下，单位应确保员工个人信息的保密性，不得泄露、篡改或非法使用。同时，员工也有权要求单位说明收集信息的目的，并在信息不准确时要求更正。

2. 非法收集的情况：

   • 无合法依据或超出必要范围：如果单位收集员工个人信息没有明确的法律依据，或者收集的信息超出了必要范围（如收集员工的家庭住址、婚姻状况等与工作无关的信息），则可能构成非法收集。
   • 未告知或未征得同意：单位在收集员工个人信息前，应明确告知员工并征得其同意。如果单位未履行这一义务，也属于非法收集。
   • 法律后果：非法收集员工个人信息可能面临法律制裁，包括罚款、赔偿损失等。同时，员工也有权向相关部门投诉或提起诉讼，维护自己的合法权益。

针对单位突然收集员工个人信息，员工可以采取以下措施：

• 了解收集目的：首先，员工应询问单位收集个人信息的具体目的，确保这一目的合法且必要。
• 核实合法性：员工可以查阅相关法律法规，核实单位收集信息的行为是否合法。如果单位无法提供合法依据或收集的信息超出了必要范围，员工有权拒绝提供。
• 保护个人信息：员工应妥善保管自己的个人信息，避免泄露给无关人员。如果发现单位非法收集或使用自己的个人信息，应及时向单位提出异议，并要求更正或删除。
• 寻求法律帮助：如果单位拒绝更正或删除非法收集的信息，或者员工因此遭受了损失，员工可以寻求法律帮助，向相关部门投诉或提起诉讼。

额外建议：

• 保留证据：员工在应对单位收集个人信息的过程中，应保留好相关证据，如收集信息的通知、同意书、聊天记录等，以便在需要时证明自己的权益。
• 加强法律意识：员工应加强对个人信息保护相关法律法规的学习，提高自己的法律意识，以便更好地维护自己的合法权益。

总之，单位突然收集员工个人信息是否合法，取决于收集的目的、方式和范围是否符合法律法规的规定。员工在面对这一情况时，应保持冷静，了解自己的权益，并采取适当的措施来保护自己的个人信息。如果有任何疑问或需要进一步的法律帮助，可以直接向我咨询。