單位查個人征信是合法的。根據《征信業管理條例》，信息使用者和個人信息主體在對信息的使用達成壹致後，可以使用其個人信息。壹般情況下，只有銀行、證券業等金融機構才會需要查詢員工的個人征信信息，不屬於侵權行為，可以在員工本人同意的情況下進行。