單位查個人征信是合法的。根據《征信業管理條例》,信息使用者和個人信息主體在對信息的使用達成壹致後,可以使用其個人信息。壹般情況下,只有銀行、證券業等金融機構才會需要查詢員工的個人征信信息,不屬於侵權行為,可以在員工本人同意的情況下進行。