单位要求员工提供流水是否合法，需分情况讨论：
若单位要求提供流水用于合法目的，如核实工资发放情况、进行税务申报等，且该要求不违反法律法规的强制性规定，同时单位也采取了合理的保密措施，确保员工个人信息安全，那么这种要求通常是合法的。在这种情况下，员工应当配合单位提供相关流水，但也有权要求单位说明提供流水的具体用途，并确保个人信息不被泄露。
若单位要求提供流水并非出于合法目的，或者该要求违反了法律法规的强制性规定，如侵犯员工隐私权、违反个人信息保护法等，那么这种要求就是不合法的。例如，单位无权要求员工提供与工作无关的私人银行流水，或者将员工的流水信息泄露给第三方。在这种情况下，员工有权拒绝提供流水，并可以向相关部门投诉或寻求法律帮助。
从法律背景来看：
根据《中华人民共和国个人信息保护法》的相关规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。单位要求员工提供流水，必须确保该要求符合法律法规的规定，且采取了必要的保密措施。
同时，根据《中华人民共和国劳动法》及相关规定，员工有权保护自己的隐私和个人信息不受侵犯。单位在要求员工提供流水时，应当尊重员工的隐私权，不得滥用或泄露员工的个人信息。
法律建议：
如果单位要求提供流水，员工应当首先询问单位提供流水的具体用途，并要求单位说明该要求是否符合法律法规的规定。
如果员工认为单位的要求不合法或侵犯了自己的隐私权，可以拒绝提供流水，并向单位说明拒绝的理由。
如果单位因此对员工进行不当处理或侵犯员工权益，员工可以向劳动监察部门投诉或寻求法律帮助，维护自己的合法权益。
可能的法律后果：
如果单位非法收集、使用、泄露员工个人信息，可能会面临行政处罚或民事赔偿等法律责任。
如果员工因拒绝提供不合法要求的流水而遭受单位的不当处理，员工可以通过法律途径维护自己的权益，要求单位承担相应的法律责任。
总之，单位要求员工提供流水是否合法，取决于该要求是否符合法律法规的规定以及是否尊重了员工的隐私权。员工在面对这种情况时，应当保持警惕，了解自己的权益和义务，并在必要时寻求法律帮助。如有任何疑问或需要进一步的法律咨询，请直接向我提问。