公司背调流水（薪资流水）是否合法，需视具体情况而定。以下是从不同角度进行的详细分析：

一、合法情形

1. 员工明确授权：

   • 在合法合规的前提下，如果员工在入职或背调过程中明确授权公司获取其薪资流水，那么公司进行背调获取薪资流水是可行的。
   • 这种授权通常以书面形式体现，如员工在入职申请表或背调同意书中签字确认。

2. 背调目的合理：

   • 公司获取薪资流水的目的是为了更全面、准确地了解员工过往薪资状况，辅助判断其与岗位薪酬的匹配度及稳定性等。
   • 如果背调目的合理且未超出必要范围，那么这种行为通常被认为是合法的。

二、违法情形

1. 未经员工同意私自获取：

   • 如果公司未经员工同意，私自通过非法手段获取其薪资流水，如通过黑客攻击、内部人员泄露等方式，那么这种行为涉嫌侵犯员工隐私等合法权益。
   • 根据现行法律法规，用人单位和调查机构在进行背景调查时，应遵循合法、正当、必要的原则。未经员工同意私自获取薪资流水，违反了这些原则。

2. 背调信息滥用：

   • 如果公司获取薪资流水后，将其滥用于非法活动，如歧视、恶意降低薪资等，那么这种行为同样属于违法行为。
   • 滥用背调信息不仅侵犯了员工的合法权益，还可能对公司造成法律风险和声誉损失。

三、法律后果

1. 民事赔偿责任：

   • 如果公司未经员工同意私自获取薪资流水或滥用背调信息，导致员工遭受损失，那么公司可能需要承担民事赔偿责任。
   • 赔偿范围通常包括员工因此遭受的直接经济损失和间接经济损失。

2. 行政处罚：

   • 情节严重的，公司还可能受到行政处罚，如罚款、吊销营业执照等。
   • 行政处罚的严厉程度取决于违法行为的性质和后果。

四、建议与措施

1. 公司应遵守法律法规：

   • 在进行背调时，公司应严格遵守相关法律法规，确保背调行为的合法性与合理性。
   • 公司应制定明确的背调流程和规范，确保背调过程中不侵犯员工的合法权益。

2. 员工应保护自身权益：

   • 如果员工认为公司要求提供薪资流水不合理或者侵犯了自己的权益，可以与公司进行沟通协商。
   • 如果协商无果，员工可以选择拒绝提供薪资流水，并向劳动监察部门投诉。

3. 寻求法律帮助：

   • 如果公司或员工在背调过程中遇到法律问题，可以寻求专业律师的帮助。
   • 律师可以提供法律咨询和法律服务，帮助公司或员工维护自身合法权益。

总结来看，公司背调流水（薪资流水）是否合法取决于是否获得员工明确授权、背调目的是否合理以及是否遵守相关法律法规。公司在进行背调时应严格遵守法律法规，确保背调行为的合法性与合理性；员工也应保护自身权益，遇到问题及时寻求法律帮助。如果您在此方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。