结论前置：保险公司要求提供银行流水是否合法需分情况讨论，具体如下：

1. 理赔阶段要求提供银行流水
   若保险公司以“核实事故真实性”或“确认损失合理性”为由，要求投保人提供与事故相关的银行流水（如医疗费支付记录、误工损失证明等），属于合理调查范围。根据《保险法》第二十二条，保险人有权对事故性质、原因、损失程度进行调查，但需注意：

   • 调查范围应与事故直接相关（如车险理赔中要求提供维修费用转账记录）；
     
   • 不得要求提供与事故无关的隐私信息（如个人消费记录）。
     若保险公司超出合理范围索要无关流水，可能涉嫌侵犯隐私权。

2. 投保阶段要求提供银行流水
   若保险公司以“评估风险”或“确定保费”为由，要求投保人提供银行流水，需区分两种情形：

   • 财产保险：通常无需提供银行流水，除非涉及高价值标的（如豪车、名贵艺术品），且需投保人书面同意；
     
   • 人身保险：若涉及健康告知或财务状况核查（如大额寿险），保险公司可能要求提供收入证明，但银行流水并非法定必需材料。
     若保险公司强制要求提供且未说明合法目的，可能违反《个人信息保护法》第十条（处理个人信息需具有明确、合理的目的）。

3. 合同条款约定
   若保险合同中明确约定“投保人/被保险人需配合提供银行流水”，则该条款具有法律效力，但需满足：

   • 条款未违反法律强制性规定；
     
   • 保险公司已对条款进行显著提示（如加粗、单独说明）；
     
   • 要求提供的流水范围与合同目的直接相关。
     若条款存在“霸王条款”特征（如无限制扩大调查范围），可能被认定无效。

行动建议：

• 若保险公司要求合理且与事故相关，可配合提供（但可要求对无关信息进行遮盖）；
  
• 若要求超出合理范围，可书面拒绝并引用《个人信息保护法》第六条（处理个人信息应当限于实现处理目的的最小范围）；
  
• 若因拒绝提供流水被拒赔，可要求保险公司出具书面拒赔理由，并通过诉讼或监管投诉维权。
  

如有具体案件细节，可直接向我说明，我会进一步分析法律风险。