法律分析：不合法。此单位不属于征信机构的不能查看员工征信报告。征信机构或者信息提供者、信息使用者采用格式合同条款取得个人信息主体同意的，应当在合同中作出足以引起信息主体注意的提示，并按照信息主体的要求作出明确说明。信息使用者应当按照与个人信息主体约定的用途使用个人信息，不得用作约定以外的用途，不得未经个人信息主体同意向第三方提供。这个一般公司是不要的，个人信用报告是证明你个人诚信的东西，也叫个人征信报告，你可以到中国人民银行当地支行去拉取，需要带上你本人的身份证原件。这个东西以后你买房买车贷款版信用卡，或者其他贷款都需要的。1、征信机构或者信息提供者收到异议，应当按照国务院征信业监督管理部门的规定对相关信息作出存在异议的标注，自收到异议之日起20日内进行核查和处理，并将结果书面答复异议人。
2、从事信贷业务的机构向金融信用信息基础数据库或者其他主体提供信贷信息，应当事先取得信息主体的书面同意，并适用本条例关于信息提供者的规定。
法律依据：《征信业管理条例》
第五条 本条例所称征信机构，是指依法设立，主要经营征信业务的机构。
第十八条 向征信机构查询个人信息的，应当取得信息主体本人的书面同意并约定用途。但是，法律规定可以不经同意查询的除外。
