单位录入指纹是否合法？

单位录入指纹是否合法需要分情况来看。首先，我们来了解一下相关法律概念。公民享有个人信息权益，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，指纹就属于生物识别信息，是非常重要且敏感的个人信息。

《中华人民共和国民法典》第一千零三十四条规定，自然人的个人信息受法律保护。个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。《中华人民共和国个人信息保护法》也明确指出，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。

如果单位录入指纹是出于合法、正当、必要的目的，比如用于员工考勤管理，且在录入前明确告知员工使用目的、方式和范围，获得了员工的同意，同时采取了足够的安全措施来保护员工指纹信息不被泄露、滥用等，那么这种行为通常是合法的。例如，单位制定了严格的信息安全管理制度，对指纹信息进行加密存储，只有特定授权人员才能访问等。

然而，如果单位在未获得员工同意的情况下强制录入指纹，或者没有采取必要的安全措施导致指纹信息存在泄露风险，又或者将指纹信息用于其他未经员工同意的目的，那么就可能涉嫌侵犯员工的个人信息权益。员工有权要求单位停止侵权行为，并采取补救措施。如果因此给员工造成损失的，员工还可以依法要求单位进行赔偿。所以，关键在于单位是否遵循了合法、正当、必要的原则以及对员工个人信息的保护措施是否到位。