针对您提出的问题“上班要我发姓名身份证号手机号合法吗”，这主要涉及到个人信息保护的相关法律规定。以下是对此问题的详细解答：
首先，我们需要明确的是，根据《中华人民共和国个人信息保护法》及相关法律法规，个人信息受到严格的法律保护。个人信息包括但不限于姓名、身份证号、手机号等能够单独或者与其他信息结合识别特定自然人的各种信息。
在上班或工作场合，要求员工提供个人信息是常见的，但这一行为必须合法、正当、必要，并且需要遵循以下原则：
合法性原则：收集个人信息必须基于合法的目的，并且需要事先获得信息主体的同意。如果工作确实需要收集这些信息，雇主或相关机构应当明确告知收集信息的目的、方式和范围，并取得员工的明确同意。
最小必要原则：只收集实现特定目的所必需的最少个人信息。如果某项信息并非实现工作目的所必需，那么就不应该要求员工提供。
安全保障原则：收集到的个人信息应当得到妥善保管，防止信息泄露、篡改或损毁。雇主或相关机构应当采取必要的技术措施和管理措施，确保个人信息的安全。
现在回到您的问题，如果上班时被要求提供姓名、身份证号和手机号，您应该先询问这些信息将用于何种目的，是否确实有必要提供这些信息，以及这些信息将如何得到保护。如果雇主或相关机构不能给出合理的解释或保障措施，您有权拒绝提供这些信息。
此外，如果您认为自己的个人信息权益受到了侵害，可以向相关部门进行投诉或举报，以维护自己的合法权益。
综上所述，上班时被要求提供个人信息需要谨慎对待。在确认信息的合法性、必要性和安全性之后，再做出是否提供的决定。