结论前置：别人拿到你的流水是否犯法，这主要取决于他们获取和使用流水的方式及目的。以下从不同角度进行分析：
非法获取流水信息：
- 如果他人通过非法手段，如盗窃、诈骗、黑客攻击等方式获取你的银行流水信息，这显然是违法的。这些行为侵犯了你的隐私权和个人信息安全，根据《中华人民共和国刑法》的相关规定，可能构成盗窃罪、诈骗罪或非法侵入计算机信息系统罪等，将面临刑事处罚。
合法获取但非法使用流水信息：
- 即便他人是通过合法途径（如你主动提供、银行或相关机构因合法原因披露）获取了你的流水信息，但如果他们将这些信息用于非法目的，如进行诈骗、洗钱、侵犯隐私等，那么他们的行为也是违法的。这种情况下，虽然获取信息的行为本身可能不违法，但后续的使用行为却触犯了法律，将受到相应的法律制裁。
合法获取且合法使用流水信息：
- 如果他人是通过合法途径获取你的流水信息，并且这些信息的使用也是合法的，比如你授权他人查看你的流水以进行财务审核、贷款申请等，那么这种行为是不违法的。在这种情况下，你作为信息提供者，已经明确同意了信息的获取和使用，因此不构成侵权或犯罪。
法律建议：
- 如果你发现他人非法获取或使用了你的流水信息，应立即向公安机关报案，并提供相关证据，以便警方能够及时调查处理。
- 同时，你也可以考虑向相关机构（如银行、支付平台等）投诉，要求他们采取措施保护你的个人信息安全，并防止类似事件再次发生。
- 在日常生活中，你也应加强个人信息的保护意识，不要轻易将敏感信息泄露给不可信的人或机构，以免给自己带来不必要的麻烦和损失。
可能法律后果：
- 对于非法获取和使用流水信息的行为，根据情节的严重程度，可能面临罚款、拘留甚至刑事处罚等法律后果。
- 如果因他人非法获取和使用你的流水信息而导致你遭受经济损失或名誉损害等，你还可以依法向侵权人提起民事诉讼，要求其承担相应的赔偿责任。
总之，别人拿到你的流水是否犯法，取决于他们获取和使用流水的方式及目的。如果你对此有任何疑问或担忧，可以直接向我咨询，我会根据你的具体情况提供专业的法律建议。