公司不可以私自查员工私人账号来调查怀疑的采购拿回扣行为。任何对员工的调查都必须在法律允许的范围内进行，且必须尊重员工的合法权益和隐私权。以下是从不同角度的详细分析：
一、法律原则与规定
个人隐私保护：
- 根据《中华人民共和国民法典》的相关规定，公民的个人银行账户信息属于个人隐私范畴，受到法律的严格保护。公司作为非执法机关，并不具备随意获取员工银行账户交易信息的法定权力。
刑事侦查权力限制：
- 仅特定的司法机关，如公安机关、人民检察院等，在办理刑事案件过程中，依据严格的法定程序（如获得搜查令或查询通知书等法律文书），才有权对相关人员的银行账户进行查询。公司并不具备这样的刑事侦查权力。
二、合法调查途径
面对员工可能存在的不正当行为（如拿回扣）的怀疑，公司应采取以下合法途径进行调查：
内部调查与审计：
- 公司可首先进行内部调查，与涉事员工进行沟通，要求其解释相关业务往来及异常情况。
- 可要求员工提供相应的文件、发票等资料以供审查，以核实是否存在不正当行为。
- 如有必要，公司可聘请专业的审计人员或机构进行内部审计，以确保调查的公正性和专业性。
报案处理：
- 如果公司内部调查后认为员工的行为涉嫌犯罪（如职务侵占、非国家工作人员受贿等），应及时向公安机关报案。
- 公安机关受理案件后，将依据法定程序开展调查工作，包括可能的账户查询等措施。此时，公司应积极配合公安机关的调查，提供必要的协助和信息。
三、尊重员工权益与隐私
在整个调查过程中，公司应始终尊重员工的合法权益和隐私权。任何调查措施都应在法律框架内进行，并确保不侵犯员工的合法权益。例如，公司不得采取非法手段获取员工银行账户信息，不得对员工进行非法搜查或扣押等。
四、法律后果与风险防范
法律后果：
- 如果公司私自查员工私人账号，可能面临侵犯员工隐私权的法律责任，包括但不限于民事赔偿、行政处罚等。
- 在极端情况下，如果公司的行为构成犯罪（如非法获取公民个人信息罪），还可能面临刑事处罚。
风险防范：
- 公司应建立健全的内部管理制度和监督机制，加强对采购等关键岗位的监督和管理，预防类似不正当行为的发生。
- 在怀疑员工存在不正当行为时，公司应及时咨询专业律师的意见，确保调查行为的合法性和合规性。
总结与建议：公司不能私自查员工私人账号来调查怀疑的采购拿回扣行为。相反，公司应通过合法途径进行调查，并在整个过程中尊重员工的合法权益和隐私权。如果公司在处理此类问题时存在疑虑或不确定之处，可以直接向我咨询，我将为你提供准确的法律指导。