针对您提出的企业单位要求填写涉及个人隐私信息是否违法的问题，这确实是一个涉及个人隐私保护与法律合规的重要议题。以下是我对此问题的详细解答：

首先，我们需要明确的是，个人隐私信息受到法律的保护。根据《中华人民共和国民法典》的相关规定，处理个人信息应当遵循合法、正当、必要原则，并征得自然人或者其监护人同意，且不得过度处理。这意味着，企业在收集、使用、存储或传输员工的个人信息时，必须确保这些行为是合法、正当且必要的，同时要获得员工的明确同意。

在企业单位要求员工填写涉及个人隐私信息的情况下，我们需要判断这种要求是否符合“必要原则”。如果企业要求的信息与工作直接相关，且对于完成工作任务、保障企业运营或履行法律义务是必要的，那么这种要求可能是合法的。然而，如果企业要求的信息与工作无关，或者超出了完成工作任务所必需的范围，那么这种要求就可能构成对个人隐私的侵犯。

以您提到的案例为例，如果企业要求员工提供个人消费流水来查看是否存在吃回扣的情况，这种要求就可能超出了完成工作任务所必需的范围。因为个人消费流水属于员工的个人隐私信息，与工作无直接关联，且企业无法通过这种方式有效证明员工是否存在吃回扣的行为。因此，员工有权拒绝提供此类信息，并可以依据相关法律法规维护自己的合法权益。

此外，企业还应当建立完善的个人信息保护机制，包括个人信息保护政策、个人信息安全监测预警机制等，以防范盗取、贩卖、泄露个人信息等违法行为。如果企业未能履行这些义务，导致员工个人信息泄露或被滥用，企业将可能承担相应的法律责任。

综上所述，企业单位要求填写涉及个人隐私信息是否违法，取决于这种要求是否符合法律法规的规定以及是否遵循了合法、正当、必要原则。如果企业要求的信息与工作无关或超出了必要范围，员工有权拒绝提供，并可以依据相关法律法规维护自己的合法权益。同时，企业也应当加强个人信息保护工作，确保员工个人信息的合法、合规使用。