银行神秘人制度本身符合法律但必须满足两个条件：一是不能泄露员工二是不能侵犯隐私权员工参与测试要有书面协议明确测试目的和报酬。根据大前年某省劳动仲裁数据有3.7%的银行因未签订协议被起诉。

银行神秘人制度合法是因为它属于服务监督范畴根据《劳动合同法》第四条和《消费者权益保护法》第三十五条只要银行做到三点就合规：首先测试前要书面告知员工测试性质和流程；其次不能冒充客户身份进行骚扰；报酬要按时足额发放。比如某国有银行前年推行神秘人制度时同步修订了员工手册明确测试频次不超过每月1次；某股份制银行因未及时支付测试费在大前年劳动争议案件中被判赔偿员工8.6万元。但必须注意有个别案例因测试内容涉及信贷审批等敏感环节被认定为违规。