倒员工个人流水（即未经员工同意，私自查询或获取其银行流水信息）是违法的。以下从不同角度对此问题进行详细分析：
一、从隐私权保护角度
隐私权定义：隐私权是指个人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种人格权。员工的银行流水信息属于其个人隐私的一部分，受到法律的保护。
违法行为：未经员工同意，私自查询或获取其银行流水信息，侵犯了员工的隐私权。根据《中华人民共和国民法典》的相关规定，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。因此，这种行为是违法的。
二、从劳动法角度
劳动关系中的权利与义务：在劳动关系中，雇主和员工各自享有权利并承担义务。雇主有权了解员工的工作表现、出勤情况等与工作相关的信息，但无权侵犯员工的个人隐私。
违法后果：如果雇主未经员工同意，私自查询或获取其银行流水信息，员工有权向劳动监察部门投诉，并要求雇主承担相应的法律责任。根据《中华人民共和国劳动法》的相关规定，雇主侵犯员工合法权益的，由劳动行政部门责令改正，并可以处以罚款。
三、从刑事责任角度
非法获取公民个人信息罪：如果雇主通过非法手段（如黑客攻击、内部人员泄露等）获取员工的银行流水信息，且情节严重，可能构成非法获取公民个人信息罪。根据《中华人民共和国刑法》的相关规定，非法获取公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
其他刑事责任：如果雇主利用获取的银行流水信息进行其他违法犯罪活动（如诈骗、洗钱等），还将承担相应的刑事责任。
四、建议与措施
加强法律意识：雇主应增强法律意识，尊重员工的个人隐私权，不得未经员工同意私自查询或获取其银行流水信息。
完善内部管理制度：雇主应建立完善的内部管理制度，明确员工个人信息的保护措施和责任追究机制，防止员工个人信息泄露。
及时处理侵权行为：如果发现有人未经同意私自查询或获取员工银行流水信息，雇主应及时采取措施制止侵权行为，并向相关部门报告。
如有任何关于劳动法或个人隐私保护的法律问题，可以直接向我咨询。我将根据您的具体情况，提供专业的法律意见和帮助。