公司拿员工的身份证，在正规且合法的情境下，通常是为了进行一些必要的行政或财务操作，比如办理社保、公积金、工资发放、税务申报等。然而，必须明确的是，公司并没有权利无故扣押或长期保留员工的身份证原件，这违反了《劳动合同法》的相关规定。
具体来说，公司如果需要使用员工的身份证信息，应该遵循以下原则：
合法合规：公司必须确保使用员工身份证信息的行为符合法律法规的要求，不能用于非法目的。
明确告知：在使用员工身份证信息之前，公司应该明确告知员工信息的使用目的、范围和期限，并获得员工的同意。
安全保障：公司应该采取必要的安全措施，确保员工身份证信息的安全，防止信息泄露或被滥用。
及时归还：如果公司需要员工提供身份证原件进行某些操作，比如验证身份或办理特定业务，那么在操作完成后，公司应该及时将身份证原件归还给员工。
同时，员工也应该增强个人信息保护意识，不要随意将身份证原件交给公司或其他机构，除非是在必要且合法的情况下。如果公司确实需要使用身份证信息，建议提供复印件或扫描件，并在上面注明具体用途和期限，以降低信息泄露的风险。
此外，还需要警惕的是，有些不法分子可能会利用员工的身份证信息进行网络诈骗、身份盗用等违法行为。因此，员工应该密切关注自己的个人信息动态，一旦发现异常或可疑情况，应立即向相关部门报案并寻求法律帮助。
综上所述，公司拿员工的身份证应该遵循合法合规、明确告知、安全保障和及时归还的原则，而员工也应该增强个人信息保护意识，确保自己的身份证信息不被滥用或泄露。