公司上市要求出纳提供流水，这一要求是否合法需分情况讨论：

1. 从法律基础与隐私权益角度分析：

   • 根据《中华人民共和国宪法》第十三条、《中华人民共和国商业银行法》第二十九条以及《中华人民共和国民法典》的相关规定，个人的合法私有财产及隐私信息受法律保护，任何组织或个人不得非法侵犯。银行流水作为个人财务信息的重要组成部分，同样受到法律的严格保护。
   • 因此，出纳作为个人，其银行流水属于个人隐私范畴，受到法律保护。公司无权直接要求出纳提供全部银行流水，除非有明确的法律依据或出纳自愿提供。

2. 从公司上市审查的合理性角度分析：

   • 公司上市过程中，确实需要进行一系列的财务和法律审查，以确保公司财务状况的透明度和合规性。然而，这种审查应当遵循合法、合理、必要的原则。
   • 如果公司要求出纳提供银行流水是为了验证其与公司财务的关联性或是否存在不当行为，那么公司应当明确说明审查的具体目的、范围和方式，并确保审查过程符合法律法规的要求。
   • 在没有明确法律依据或出纳同意的情况下，公司要求出纳提供全部银行流水可能构成对个人隐私的侵犯。

3. 从出纳的应对策略角度分析：

   • 询问原因与依据：出纳可以向公司明确询问要求提供银行流水的具体原因、用途以及法律依据，判断其合理性。
   • 探讨替代方案：如果公司要求提供银行流水是为了验证与公司的财务关联，出纳可以提出是否可以通过提供与公司业务直接相关的部分流水（如工资收入证明、报销记录等）来满足审查需求。
   • 明确保密承诺：如果出纳决定提供银行流水，应要求公司以书面形式承诺对获取的信息严格保密，仅用于上市相关审查，并规定使用范围、保密期限及销毁方式。
   • 采取个人信息保护措施：在提供银行流水前，出纳可以对敏感信息进行适当遮挡或模糊处理，确保只提供必要的信息。同时，要求公司详细说明信息处理流程和安全措施，确保个人信息在传输、存储和处理过程中得到妥善保护。

4. 从法律后果角度分析：

   • 如果公司未经出纳同意或无法律依据而要求其提供银行流水，出纳有权拒绝提供，并可以向相关部门投诉或寻求法律援助。
   • 如果出纳因提供银行流水而遭受个人隐私泄露或其他损失，出纳有权要求公司承担相应的法律责任。

建议：

• 出纳在面对公司要求提供银行流水时，应首先了解自己的法律权益和隐私保护义务。
• 在与公司沟通时，出纳应明确表达自己的关切和疑虑，并寻求合理的解决方案。
• 如果出纳对公司的要求存在疑虑或担心个人隐私泄露，可以直接向我咨询，我将根据具体情况提供针对性的法律建议和帮助。