广东广强律师事务所高级合伙人曾杰律师公开表示，查询客户流水的行为在无合法授权下，属于侵犯公民个人信息行为，这里不仅仅包括这种非法提供行为，还包括非法获取的主体。但是否构成犯罪，还要看具体数额或情节。比如这种将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者获利的刑事立案标准减半，比如征信信息、财产信息只需要25条以上，或者违法所得在2500元以上。其次，如果这种行为没达到刑事犯罪的立案标准，那也属于一种行政违法，理应受到相关行政处罚。
经济法学者缪因知对新京报表示，公司凭借自己是大客户，就要求银行提供别人的账户信息，是违法的。公司直接打点银行的某个员工，凭借个人操作打印出别人的账户信息，当然更是违法的。银行有此类行为的，依照《商业银行法》，需要对账户开立人可能的损失承担责任，银监机构也应该责令相应银行改正，有违法所得的，没收违法所得并罚款，没有违法所得或者违法所得不足五万元的，处五万元以上五十万元以下罚款。对直接责任人，银行当然也应该给予相应处分。
