单位未授权情况下无权收集疫情个人信息。根据《民法总则》规定,自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的,应当依法取得并确保信息安全。同时根据中央网信办《关于做好个人信息保护利用大数据支撑联防联控工作的通知》第一条规定,可以得知:除国务院卫生健康部门依据《中华人民共和国网络安全法》《中华人民共和国传染病防治法》《突发公共卫生事件应急条例》授权的机构外,其他任何单位和个人不得以疫情防控、疾病防治为由,未经被收集者同意收集使用个人信息。

在疫情防控与个人信息保护之间如何取得平衡很关键,不能因为疫情防控需要,以疫情防控为由非法收集个人信息。收集个人信息应当依法进行,并且在小范围内进行,不针对所有人群进行。

如你单位未获得防疫工作部门授权,私自收集个人信息属于违法行为,应当向单位明确指出并拒绝。