金融机构在贷款审核中要求第三方提供流水、社保公积金记录，其合法性需分情况讨论，核心判断标准在于是否违反法律强制性规定或侵犯他人合法权益。具体分析如下：

1. 若第三方为共同借款人或担保人，金融机构的要求具有合法性

根据《民法典》第六百六十七条（借款合同定义）及第六百八十五条（保证合同定义），若第三方与借款人共同签署借款合同或作为担保人，则其与金融机构形成法律上的债权债务关系。此时：

• 流水要求：金融机构有权通过第三方收入流水评估其还款能力，这是风险控制的合理措施；
• 社保公积金记录：此类记录能证明第三方收入的稳定性和真实性，属于合法征信调查范围。

例外情形：若金融机构要求第三方提供的材料超出必要范围（如要求提供与贷款无关的隐私信息），则可能侵犯第三方隐私权，此时第三方有权拒绝。

2. 若第三方仅为借款人亲属或朋友，且未签署任何法律文件，金融机构的要求可能涉嫌违法

根据《个人信息保护法》第十三条，金融机构处理个人信息需取得个人同意，或基于合同履行、人力资源管理等法定事由。若第三方：

• 未签署借款/担保合同：其与金融机构无法律关系，金融机构无权强制要求提供个人财务信息；
• 未授权查询：社保公积金记录属于敏感个人信息，金融机构未经第三方书面同意查询，可能违反《个人信息保护法》第二十八条（敏感个人信息处理规则）。

风险提示：若借款人伪造第三方同意文件或金融机构与借款人串通获取信息，可能涉及侵犯公民个人信息罪（《刑法》第二百五十三条之一）。

3. 特殊情形：第三方为企业股东或关联方时的处理规则

若贷款用于企业经营，且第三方为企业股东或实际控制人，金融机构可能依据《商业银行授信工作尽职指引》要求提供关联方财务信息，以评估企业整体还款能力。此时需注意：

• 企业授权：需取得企业书面授权，明确查询范围；
• 信息用途限制：金融机构仅能将信息用于贷款审核，不得泄露或用于其他目的。

实务建议

1. 对借款人：若金融机构要求第三方提供材料，需确认第三方是否为共同借款人/担保人，并要求金融机构出具书面说明；
2. 对第三方：若未签署任何法律文件，可拒绝提供材料；若已签署，需核对材料用途是否与合同约定一致；
3. 争议解决：若认为金融机构行为违法，可向当地银保监会投诉或通过诉讼主张权利。

如有进一步疑问，可直接向我咨询具体场景下的法律风险。