公司无故收集员工家属身份证号是不合法的，且可能存在多重风险。

一. 公司收集员工家属身份证号的行为分析

1. 隐私权保护：身份证号属于个人隐私信息，受到法律的保护。公司若未经员工明确同意，擅自收集其家属的身份证号，很可能侵犯了员工及其家属的隐私权。
2. 信息安全风险：身份证号一旦泄露，可能被不法分子用于诈骗、身份盗用等违法活动，给员工及其家属带来严重的信息安全风险。

二. 公司收集员工家属身份证号的法律风险

1. 违反法律法规：根据《中华人民共和国个人信息保护法》等相关法律法规，公司收集个人信息需遵循合法、正当、必要的原则，并需经过个人同意。无故收集员工家属身份证号很可能违反了这些规定。
2. 面临法律处罚：若公司因收集、使用个人信息不当而侵犯了个人隐私权，不仅可能面临民事赔偿，还可能受到行政处罚，如罚款、警告等。

三. 公司应如何正确处理员工家属身份证号信息

1. 明确告知并征得同意：公司在收集员工家属身份证号前，应明确告知员工收集的目的、方式和范围，并征得员工及其家属的明确同意。
2. 确保信息安全：公司应采取严格的信息安全措施，确保收集到的身份证号信息不被泄露、滥用或篡改。

我建议：公司应尊重员工及其家属的隐私权，避免无故收集其身份证号等敏感信息。如需收集，应确保遵循相关法律法规，并采取严格的信息安全措施，以保护员工及其家属的合法权益。同时，员工也应提高警惕，注意保护自己和家人的个人信息，避免不必要的风险。如有进一步需要，您可以继续咨询我。