上市公司要求员工提供家人身份证号，若无法律依据和明确必要性，则不合理且不合法。

一. 个人信息保护原则

• 根据《中华人民共和国个人信息保护法》的相关规定，任何组织、个人收集、使用个人信息都应当遵循合法、正当、必要的原则，并且需要经过信息主体的明确同意。员工的家人身份证号属于敏感个人信息，若无充分的法律依据和明确的必要性，公司无权要求员工提供。

二. 上市公司信息披露的合理性

• 虽然上市公司在信息披露方面有一定的要求，但这些要求主要关注的是公司的财务状况、业务运营、管理层稳定性等与公司治理和投资者利益密切相关的信息。
• 员工家人的身份证号与公司上市的核心信息披露要求无直接关联，因此，要求提供此类信息缺乏合理性。

三. 公司的义务与员工权利

• 公司有义务保护员工的个人信息，包括其家人的身份证号等敏感信息。若公司无故要求员工提供此类信息，可能构成对员工个人信息的侵犯。
• 员工有权拒绝提供与公司业务无直接关联的个人信息，特别是涉及家人身份信息的敏感数据。若公司坚持要求，员工可以询问收集目的、使用方式和保密措施，并有权向相关部门投诉或寻求法律援助。

综上所述，上市公司要求员工提供家人身份证号，若无法律依据和明确必要性，是不合理且不合法的。我建议员工在面对此类要求时，应谨慎对待，了解自己的合法权益，并在必要时咨询律师以保护自己的隐私和信息安全。如有进一步需要，您可以继续咨询我。