入职时公司要求提供上家公司的银行流水，这一要求是否合法，需分情况讨论：
若公司要求提供银行流水作为背景调查的一部分，且该要求在招聘公告或入职通知中明确说明，同时不涉及个人隐私的过度侵犯：
- 在这种情况下，公司可能出于核实应聘者工作经历、薪资水平等合理目的，要求提供银行流水。然而，即便目的合理，公司也应确保获取信息的方式合法、合规，且不侵犯应聘者的隐私权。如果银行流水中包含与工作经历、薪资无关的个人财务信息，公司应予以保密，不得滥用。
- 法律建议：应聘者可以与公司沟通，了解公司要求提供银行流水的具体目的和范围，并要求公司对获取的信息进行保密。如果应聘者认为公司要求过于苛刻或侵犯隐私，可以拒绝提供，并考虑是否继续应聘该职位。
若公司要求提供银行流水作为入职的强制条件，且未明确说明目的或涉及个人隐私的过度侵犯：
- 在这种情况下，公司的要求可能缺乏合法性依据。根据相关法律法规，个人隐私受法律保护，公司不得非法获取、使用或泄露应聘者的个人信息。如果公司要求提供银行流水作为入职的强制条件，且未说明合理目的或未采取必要的保密措施，可能构成对个人隐私的侵犯。
- 法律后果：如果公司非法获取、使用或泄露应聘者的银行流水信息，应聘者有权向相关部门投诉或提起诉讼，要求公司承担相应的法律责任。
- 法律建议：应聘者可以明确拒绝提供银行流水，并告知公司其行为可能涉及违法。如果公司因此拒绝录用应聘者，应聘者可以考虑是否通过法律途径维护自己的权益。同时，应聘者也可以向劳动监察部门或相关行业协会投诉公司的违法行为。
额外提醒：
- 在应聘过程中，应聘者应仔细阅读招聘公告和入职通知，了解公司对应聘者的要求和条件。
- 如果公司要求提供敏感个人信息，如银行流水、身份证复印件等，应聘者应要求公司明确说明目的和范围，并要求公司对获取的信息进行保密。
- 如果应聘者认为公司的要求不合理或侵犯隐私，可以与公司沟通协商，或寻求法律援助和咨询。
总结：入职时公司要求提供上家公司的银行流水，其合法性取决于公司的具体要求和目的。应聘者应了解自己的权益和公司的要求，并在必要时寻求法律援助和咨询。如果你有进一步的法律问题或需要更具体的建议，可以直接向我咨询。