结论：水务公司向物业提供用户用水信息是否合法，需结合具体情形判断，主要涉及用户知情同意、信息用途合法性及数据安全保护三方面。以下分情况说明：

1. 用户明确同意或存在法定授权情形

若水务公司与用户签订的服务协议中明确约定“可向物业共享用水信息用于特定目的”（如公共设施维护、费用分摊等），或法律、行政法规直接授权水务公司向物业提供信息（如《民法典》中关于物业服务人管理义务的规定），则该行为合法。
关键点：

• 用户需通过书面、电子等形式明确授权，口头同意可能因举证困难被认定为无效；
  
• 物业接收信息后，用途需严格限定在授权范围内（如仅用于计算公摊水费），不得用于营销、个人分析等无关目的。

2. 用户未同意且无法定依据，但信息属于“必要共享”情形

若物业因管理公共区域（如消防系统、绿化灌溉）需获取用水数据，且水务公司能证明信息共享是履行公共管理职责的必要手段（如依据地方政府规章或行业规范），可能被认定为合法。但需满足：

• 共享范围最小化（仅提供必要数据，如用水量而非用户姓名、地址等）；
  
• 采取匿名化或去标识化处理（如仅提供区域总用水量，不关联具体用户）；
  
• 物业需签订保密协议，承诺不泄露或滥用信息。

3. 用户未同意且无法定依据，信息共享超出必要范围

若水务公司未经用户同意，向物业提供用户详细用水记录（如每日用水时间、水量）、用户身份信息等，或物业将信息用于非管理目的（如转卖给第三方），则构成违法。
法律后果：

• 违反《个人信息保护法》第13条（需个人单独同意或法定事由方可处理个人信息），可能面临行政处罚（如罚款、责令整改）；
  
• 用户可依据《民法典》第1032条（隐私权）、第1034条（个人信息权益）主张侵权责任，要求删除信息、赔偿损失。

4. 数据安全保护义务

无论是否合法共享，水务公司均需履行《数据安全法》《个人信息保护法》规定的安全保护义务，包括：

• 采取技术措施（如加密、访问控制）防止信息泄露；
  
• 定期审计信息共享流程，确保合规；
  
• 发生泄露时立即通知用户并采取补救措施。
  若未履行：可能被认定为“未履行数据安全保护义务”，面临更高额罚款甚至刑事责任。

建议：

• 对水务公司：共享前需审查用户协议、法律依据及数据安全措施，建议通过“用户授权+最小化共享+保密协议”模式降低风险；
  
• 对用户：若发现信息被非法共享，可向当地网信部门投诉或直接起诉，主张停止侵害、赔偿损失。
  

如有具体案例或协议条款需分析，可直接向我提供细节进一步解答。