公司要求员工提供开户行行号以发放工资，这一行为本身并不违法。以下从不同角度进行详细分析：
合法性基础
工资支付规定：
- 根据《中华人民共和国劳动法》及相关规定，用人单位应当按时足额支付劳动者工资，且支付工资时应当向劳动者提供一份其个人的工资清单。但这些规定并未明确要求工资必须通过何种具体方式支付，也未禁止公司要求员工提供开户行行号。
- 在实际操作中，为了确保工资能够准确、及时地发放到员工账户，公司通常会要求员工提供银行账户信息，包括开户行行号。这是为了保障工资支付的准确性和效率，符合工资支付的基本原则。
个人信息保护：
- 虽然公司要求员工提供开户行行号涉及个人信息的收集，但根据《中华人民共和国个人信息保护法》的相关规定，个人信息的处理应当遵循合法、正当、必要和诚信的原则。在工资支付这一特定场景下，公司要求员工提供开户行行号是为了履行支付工资的法定义务，且该信息对于工资支付是必要的，因此不构成对个人信息的不当处理。
潜在风险与注意事项
信息泄露风险：
- 尽管公司要求员工提供开户行行号本身不违法，但公司在收集、存储和使用这些信息时应当采取必要的安全措施，防止信息泄露。如果公司未能妥善保管员工信息，导致信息泄露并给员工造成损失的，公司可能需要承担相应的法律责任。
员工权益保护：
- 员工在提供开户行行号时，有权要求公司明确说明该信息的用途，并确保公司不会将该信息用于其他非法或不当目的。如果员工对公司的信息收集行为存在疑虑或担忧，可以与公司进行沟通协商，或者向相关部门投诉举报。
建议与措施
公司层面：
- 公司应当制定完善的工资支付制度，明确工资支付的方式、时间和流程等，并确保员工了解并同意这些制度。
- 在收集员工银行账户信息时，公司应当向员工说明信息的用途和保密措施，并取得员工的明确同意。
- 公司应当加强信息安全管理，采取必要的技术和管理措施，防止员工信息泄露。
员工层面：
- 员工在提供开户行行号时，应当仔细阅读公司的相关通知或协议，了解信息的用途和保密措施。
- 如果员工对公司的信息收集行为存在疑虑或担忧，可以与公司进行沟通协商，要求公司提供更详细的说明或采取更严格的保密措施。
- 如果员工发现公司存在信息泄露或不当使用个人信息的行为，可以向相关部门投诉举报，并寻求法律帮助。
总结来说，公司要求员工提供开户行行号以发放工资，这一行为本身并不违法。但公司在收集、存储和使用这些信息时应当遵循合法、正当、必要和诚信的原则，并采取必要的安全措施防止信息泄露。员工在提供信息时也应当了解信息的用途和保密措施，并保护好自己的合法权益。如有任何疑问或担忧，可以直接向我咨询。