不合法，也做不到。
1. 监管层面：证监会《证券期货业网络和信息安全管理办法》第27条明确禁止券商及其工作人员泄露、篡改、毁损客户信息；“看穿式”监管数据仅上交交易所，券商无权查看。
2. 技术层面：交易委托经加密报盘，券商后台只能看到委托指令，无法实时获知客户持仓盈亏、成本等“底牌”。
3. 违规后果：若个别员工违规查询，属侵犯公民个人信息罪，可判7年；券商将被罚没收入、暂停业务。

投资者可：
- 开户前签《个人信息授权书》时勾选“最小必要”选项；
- 定期在券商APP“隐私中心”查询授权记录；
- 发现异常立即向证监局12386热线举报。

以上内容来自网络，仅供参考，如需专业人工服务请点击头像查看加V咨询。