银行流水确实属于个人隐私范畴，并且受到法律的保护。关于银行是否可以通过流水查到个人信息，这实际上涉及到了流水查询的合法性与目的，以及谁有权查询银行流水的问题。

首先，要明确的是，银行流水本身包含了交易双方的账户信息、交易时间、交易金额等，但并不直接显示交易者的全部个人信息，如姓名、身份证号等。然而，在特定情况下，如司法机关等有权机关依法查询时，银行流水可以作为线索，进一步追查相关个人信息。

对于银行而言，它们有严格的保密义务，不会随意泄露客户的个人信息。银行流水只能由本人或经授权的代理人查询，且查询行为必须合法，具有明确的合法目的，如诉讼、审计、监管需求或个人财务管理等。

具体来说：

• 个人可以通过线上（如手机银行、网上银行）或线下（如银行自助终端、银行柜台）的方式查询自己的银行流水，但需要提供有效身份证件以验证身份。
• 司法机关等有权机关在办理案件或执行公务过程中，可依法查询单位或个人银行流水。查询时需出具相关法律文书，并由两名以上执法人员共同进行，出示工作证件。
• 若本人因特殊原因无法亲自查询，可委托他人代为办理，但需出具经公证的授权委托书，明确委托事项、权限和期限。

擅自查询他人银行流水是违法的，可能侵犯隐私权并承担法律责任。因此，无论是个人还是机构，在查询银行流水时都必须严格遵守法律法规和银行规定，确保查询行为的合法性、合规性。

总的来说，银行流水可以作为查询个人信息的线索，但并不能直接查到全部个人信息。且查询行为必须合法、合规，否则可能面临法律责任。