公司要求提供身份证正反面照片和银行卡号和开户地点，这一行为并不必然合法，需要具体情况具体分析。

1. 从个人信息保护角度：

   • 根据相关法律法规，个人信息受法律保护，任何组织或个人收集、使用个人信息，应当遵循合法、正当、必要的原则，并公开处理规则，明示处理目的、方式和范围。
   • 公司要求员工提供身份证正反面照片和银行卡信息，如果这些信息的收集并非出于公司业务的必要，或者未经过员工明确同意，或者未采取必要的安全措施保护这些信息，那么公司的行为就可能构成违法。

2. 从公司管理角度：

   • 如果公司出于管理需要，如员工工资发放、社保缴纳等正当目的，要求员工提供这些信息，并且已经采取了必要的安全措施，确保信息不会被泄露或滥用，那么公司的行为可能是合法的。
   • 但即便如此，公司也应当遵循最小必要原则，只收集实现目的所必需的信息，并且应当告知员工收集信息的目的、方式和范围。

3. 从员工权益角度：

   • 员工有权了解自己的个人信息被如何收集、使用和保护。
   • 如果公司未经过员工同意就擅自收集这些信息，或者未采取必要的安全措施导致信息泄露，员工有权向公司主张权益，甚至向相关部门投诉或提起诉讼。

综上所述，公司要求提供身份证正反面照片和银行卡号和开户地点是否合法，取决于公司收集这些信息的目的、方式和范围是否合法、正当、必要，并且是否采取了必要的安全措施保护这些信息。如果你对公司的要求存在疑虑，建议与公司沟通明确收集信息的目的和用途，并要求公司确保信息的安全。如有任何法律问题，可以直接向我咨询。