单位在未经员工同意的情况下查询员工银行流水属于违法行为，员工可通过协商、投诉或诉讼等方式维权。以下是对该问题的详细分析：
一、单位查询员工流水的合法性分析
隐私权保护：
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，包括银行流水在内的财务信息属于个人隐私范畴。
- 单位未经员工同意，擅自查询其银行流水，侵犯了员工的隐私权，是违法行为。
劳动法规定：
- 劳动法并未赋予单位查询员工银行流水的权利。单位在管理过程中，应尊重员工的隐私权，不得非法收集、使用或泄露员工的个人信息。
- 若单位因特定原因（如涉嫌职务侵占、挪用资金等违法犯罪行为）需要查询员工银行流水，应依法向公安机关报案，由公安机关依法进行调查取证。
二、员工维权方式
与单位协商：
- 员工发现单位擅自查询其银行流水后，可首先与单位进行协商，要求单位停止侵权行为，并消除影响、赔礼道歉。
- 协商过程中，员工可保留相关证据（如查询记录、单位通知等），以便后续维权使用。
向劳动监察部门投诉：
- 若协商无果，员工可向当地劳动监察部门投诉，要求劳动监察部门对单位的违法行为进行调查处理。
- 劳动监察部门在接到投诉后，会依法进行调查，并根据调查结果对单位进行相应的行政处罚。
提起诉讼：
- 若员工认为单位的侵权行为给其造成了严重损害（如名誉损失、精神损害等），可依法向人民法院提起诉讼，要求单位承担民事责任。
- 诉讼过程中，员工需提供充分证据证明单位的侵权行为及其造成的损害后果，以便法院依法判决。
三、注意事项
保留证据：
- 员工在维权过程中，应保留好相关证据，如查询记录、单位通知、协商记录等，以便后续维权使用。
及时维权：
- 员工发现单位擅自查询其银行流水后，应及时采取措施进行维权，避免因拖延时间过长而导致证据灭失或维权难度增加。
寻求专业帮助：
- 若员工在维权过程中遇到困难或疑问，可向我咨询，我会根据具体情况提供专业的法律建议和帮助。