公司未经员工同意擅自拿员工身份证和银行卡是违法的，若事先取得了员工的明确授权和同意，则通常不违法。下面我将从多个角度为你详细分析这一问题：
经员工同意的情况
银行规定与操作流程：
- 公司在得到员工本人授权的情况下，可以持员工有效身份证件代为办理借记卡。这要求公司提供员工的授权书、身份证原件等相关资料，并按照银行规定的正规流程办理。
法律依据：
- 根据《中华人民共和国民法典》的委托代理制度，员工将办理银行卡的事务委托给公司后，公司以员工的名义实施的民事法律行为对员工发生效力。
实际操作：
- 在实际中，一些企业为便于统一发放工资、奖金等薪酬福利，会集中为员工办理工资卡。这种做法在取得员工明确同意的前提下是合法的。
未经员工同意的情况
侵犯个人信息权益：
- 身份证是个人重要的身份证明文件，包含大量个人信息。公司未经员工同意使用其身份证，侵犯了员工的个人信息权益，违反了《中华人民共和国民法典》中关于个人信息保护的规定。
违反金融管理法规：
- 公司擅自为员工办卡违反了银行账户管理的相关规定，如《人民币银行结算账户管理办法》要求存款人按规定使用银行结算账户，不得出租、出借银行结算账户，或利用银行结算账户套取银行信用。
- 同时，这也可能违反《银行卡业务管理办法》对公司使用员工身份证办理银行卡的行为进行的规范。
潜在的法律风险与后果：
- 如果公司使用员工银行卡实施洗钱、诈骗等违法犯罪活动，相关责任人将面临严重的法律后果，包括《中华人民共和国刑法》规定的洗钱罪、诈骗罪等的定罪和量刑标准。
- 公司还可能因此受到金融监管机构的处罚，如罚款、吊销金融业务许可证等，并损害企业的声誉和信誉。
建议与总结
- 尊重员工权益：公司应充分尊重员工的个人隐私和合法权益，不要擅自使用员工的身份证办理任何业务。
- 合规操作：如需员工提供身份证信息或相关资料，应事先征得员工的明确同意，并严格按照相关法律法规和公司内部规定操作。
- 风险防控：对于已经擅自使用员工身份证办理银行卡的公司，应立即停止此行为，并采取补救措施以减轻可能的法律责任和风险。
综上所述，公司拿员工身份证和银行卡的行为，若未经员工同意，将构成对员工个人信息权益的侵犯，并可能违反金融管理法规，带来严重的法律风险。因此，公司应谨慎处理员工个人信息，确保所有操作都符合法律法规的要求。