单位没有权利未经授权跟家属核实贷款信息。以下是对此问题的详细分析：
一. 法律依据
《中华人民共和国民法典》相关规定
- 根据《中华人民共和国民法典》第一千零三十四条：“自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。”贷款信息作为个人信息的一部分，同样受到法律的保护。
- 民法典第一千零三十五条规定：“处理个人信息应当遵循合法、正当、必要原则，不得过度处理，并应当符合下列条件：（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；（二）公开处理信息的规则；（三）明示处理信息的目的、方式和范围；（四）不违反法律、行政法规的规定和双方的约定。”这意味着，单位在未经个人同意的情况下，不得擅自处理其个人信息，包括贷款信息。
《中华人民共和国消费者权益保护法》相关规定
- 《中华人民共和国消费者权益保护法》第二十九条规定：“经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。”这一规定同样适用于单位在处理个人贷款信息时的行为准则。
二. 案情分析
单位无权擅自查询
- 单位作为组织实体，其权力主要来源于法律法规的授权以及组织内部的规章制度。在一般情况下，单位并不具备查询个人银行账户流水和借贷情况的权力，因为这些信息属于个人隐私范畴，受到法律的保护。
特殊情况的考虑
- 虽然在一般情况下单位没有权力查询个人贷款信息，但在某些特定情况下，如涉及刑事犯罪调查、税务稽查等，相关执法机关可能依法获得查询的权力。然而，这种情况下的查询必须严格遵循法律程序，并确保个人隐私的合法保护。对于单位而言，除非有明确的法律授权或当事人的明确同意，否则不得擅自联系家属核实贷款信息。
三. 建议与结论
尊重个人隐私权
- 个人信息权是自然人享有的基本权利之一，包括个人信息的知情权、决定权、查询权、更正权、删除权等。单位应当充分尊重和保护个人的隐私权，不得擅自处理或泄露个人信息。
合法合规操作
- 若单位因业务需要必须了解个人的贷款信息，应当通过合法途径进行，如与当事人直接沟通并征得其同意，或者依法向相关部门申请查询权限。在任何情况下，单位都不得擅自联系家属核实贷款信息，以免侵犯个人隐私权并承担法律责任。
总结
- 单位没有权利未经授权跟家属核实贷款信息。在处理个人贷款信息时，单位应当严格遵守相关法律法规的规定，尊重和保护个人隐私权，确保合法合规操作。如有进一步需要，您可以继续咨询我。