单位要求员工提供个人工资卡流水，是否合法需分情况讨论，具体分析如下：

1. 若单位基于合法目的且程序合规，一般具有合法性
   根据《劳动合同法》第八条，用人单位有权了解劳动者与劳动合同直接相关的基本情况，但需限于“与劳动合同直接相关”的范畴。若单位要求提供工资卡流水是为了核实员工实际收入（如涉及加班费计算、经济补偿金基数确定等），且已通过书面形式明确告知用途、范围及保密措施，同时遵循“最小必要原则”（即仅要求提供与目的直接相关的部分流水），则通常属于合法要求。
   例外情形：若单位要求提供与工作无关的流水（如配偶账户、投资收益等），或超出合理范围（如要求提供近5年流水），则可能涉嫌侵犯隐私权。

2. 若单位强制要求且未说明合法目的，可能涉嫌违法
   根据《民法典》第一千零三十二条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私。工资卡流水属于个人财产信息，受法律严格保护。若单位未明确说明收集流水的合法目的（如用于反腐败调查、合规审查等），或通过威胁、扣发工资等方式强制要求提供，则可能构成对隐私权的侵犯，员工有权拒绝并投诉至劳动监察部门。

3. 特殊情形下的合法性边界

   • 国企/事业单位：若涉及职务犯罪调查、经济责任审计等，单位可能依据《监察法》《审计法》等规定要求提供流水，但需严格遵循法定程序（如出具书面通知、说明法律依据等）。
     
   • 金融行业：根据《反洗钱法》第十六条，金融机构需对客户身份进行识别并留存交易记录，但此要求仅针对金融机构自身，不适用于普通企业员工。
     
   • 涉密岗位：若员工从事涉及国家秘密或商业秘密的工作，单位可能基于安全审查需要要求提供流水，但需符合《保守国家秘密法》或《反不正当竞争法》的相关规定。

建议：

• 若单位要求合理且程序合规，员工可配合提供（但建议对流水中的敏感信息（如交易对手、交易备注等）进行脱敏处理）；
  
• 若单位要求违法或侵犯隐私，员工可书面拒绝并说明理由，同时保留相关证据（如聊天记录、通知文件等），必要时向劳动监察部门投诉或提起民事诉讼。
  

如有进一步疑问，可直接向我咨询具体场景下的应对策略。