银行在一般情况下无权直接查询员工流水，这一行为受到法律的严格限制，旨在保护员工的个人隐私权。不过，具体是否合法还需结合实际情况来判断，以下从不同角度为你详细分析：
法律依据与隐私权保护
宪法保障：根据《中华人民共和国宪法》的相关规定，国家保护公民的合法收入、储蓄等所有权，个人存款归个人所有，不得侵犯。这为员工的银行流水信息提供了根本的法律保护。
商业银行法规定：《中华人民共和国商业银行法》明确规定，商业银行办理个人储蓄存款业务时，必须遵循为存款人保密的原则。除非法律另有规定，否则任何单位或个人都无权查询、冻结或扣划个人储蓄存款。这进一步强化了银行流水信息的保密性。
民法典隐私权保护：《中华人民共和国民法典》赋予自然人隐私权，明确禁止任何组织或个人以非法方式侵害他人的隐私权。银行流水记录作为员工的私密信息，受到隐私权的严格保护。
银行查询员工流水的合法情形
尽管一般情况下银行无权直接查询员工流水，但在以下特定情况下，银行可能根据法律程序或员工授权提供相关信息：
员工授权：如果员工出于合理目的（如薪资纠纷解决、财务审计配合等），以书面等合法形式明确授权银行或相关机构（如公司委托的审计机构）查询其银行流水，那么在授权范围内，银行可以提供相应信息。但这种情况较为特殊，且必须严格遵循员工的自愿和明确授权原则。
司法协助：在司法机关因案件侦查、审理等法定事由要求下，银行依法提供员工银行流水信息。此时，银行是依据法律程序进行操作，而非基于公司的要求。
银行非法查询员工流水的法律后果
如果银行未经员工同意或未遵循法律程序，擅自查询员工银行流水，将可能面临以下法律后果：
侵犯员工隐私权：银行的行为将构成对员工隐私权的侵犯，员工有权要求银行停止侵害、赔礼道歉，并可能要求赔偿损失。
违反法律规定：银行可能因违反《中华人民共和国商业银行法》、《中华人民共和国民法典》等相关法律法规而受到行政处罚或民事赔偿。
针对具体问题的建议
银行层面：应严格遵守法律法规，尊重并保护员工的隐私权。在未经员工明确授权或法律程序要求下，不得擅自查询员工银行流水。
员工层面：应了解自己的隐私权和个人信息受法律保护的权益。如果发现银行未经同意查询其银行流水，应及时与银行沟通协商，必要时可通过法律途径维护自身权益。
公司层面：如果公司需要了解员工的财务状况或进行其他相关调查，应通过合法、正当的途径进行，如与员工协商、请求司法机关协助等，而非直接要求银行查询员工流水。
综上所述，银行在一般情况下无权直接查询员工流水，这一行为受到法律的严格限制。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。