单位突然收集员工个人信息，这一行为是否合法以及员工应如何应对，需分情况讨论：
合法收集的情况：
- 法律依据：根据《中华人民共和国个人信息保护法》的相关规定，单位在特定情况下，如为了履行合同、保护员工或他人合法权益、为公共利益实施新闻报道或舆论监督等，且已取得员工同意或符合法律、行政法规规定的情形下，可以收集员工个人信息。
- 具体情形：例如，单位为了办理社保、公积金等法定福利，需要收集员工的身份证号码、银行账户等信息；或者为了进行员工健康管理，收集员工的健康状况信息（在员工同意的前提下）。这些情况下，单位的收集行为是合法的。
- 员工应对：员工应配合单位提供必要的信息，但同时也有权要求单位说明收集信息的目的、方式和范围，并确保信息的安全。
非法收集的情况：
- 法律依据：同样根据《中华人民共和国个人信息保护法》，单位不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 具体情形：如果单位未经员工同意，擅自收集员工的敏感个人信息（如指纹、面部识别特征等），或者收集的信息与工作无关，甚至将信息用于非法目的（如出售给第三方），则构成非法收集。
- 员工应对：
- 拒绝提供：对于非法收集的信息，员工有权拒绝提供。
- 投诉举报：员工可以向单位的人力资源部门或上级领导反映情况，要求停止非法收集行为。如果单位不予理会，员工还可以向当地的劳动监察部门或个人信息保护机构投诉举报。
- 法律维权：如果非法收集行为给员工造成了损害，员工还可以依法向法院提起诉讼，要求单位承担赔偿责任。
员工应如何保护自己的个人信息：
- 增强意识：员工应提高个人信息保护意识，不轻易将个人信息泄露给单位或他人。
- 仔细阅读：在签订劳动合同或相关协议时，员工应仔细阅读其中的个人信息保护条款，确保自己的权益得到保障。
- 及时沟通：如果员工对单位收集信息的目的、方式和范围有疑问，应及时与单位沟通，要求单位给予明确答复。
- 保留证据：如果员工发现单位存在非法收集信息的行为，应保留相关证据（如聊天记录、邮件等），以便在需要时维权。
总结与建议：单位突然收集员工个人信息，员工应首先判断该行为是否合法。如果合法，应配合提供必要信息；如果非法，应拒绝提供并投诉举报。同时，员工应增强个人信息保护意识，仔细阅读相关协议条款，及时与单位沟通并保留证据。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。