合法，个人所得税法没有规定公司必须代扣代缴员工个人所得税,但是因为用人单位为扣缴义务人,所以通常单位有代扣缴个人所得税的义务。