工厂要求员工上传身份证正反面和银行卡照片的行为，从法律角度来看，需要谨慎评估其合法性与合理性。

1. 合法性分析：

   • 根据《中华人民共和国个人信息保护法》的相关规定，个人信息的处理应当遵循合法、正当、必要的原则，公开处理规则，明示处理目的、方式和范围，并经个人同意。工厂要求员工上传身份证和银行卡照片，显然涉及到了员工的个人信息处理。因此，工厂必须确保这一行为符合上述法律原则，并且已经获得了员工的明确同意。
   • 另外，根据《中华人民共和国居民身份证法》的规定，公民的身份证是证明其身份的有效证件，不得随意泄露或用于非法目的。工厂在收集员工身份证照片时，必须严格遵守相关法律法规，确保信息安全，不得用于非法用途。

2. 合理性分析：

   • 工厂要求员工上传身份证和银行卡照片，可能是出于某些管理或业务上的需要，如员工入职审核、工资发放等。然而，这些需求是否必须通过收集员工的个人敏感信息来满足，是一个需要仔细权衡的问题。
   • 工厂应当考虑是否有其他更安全、更合规的方式来满足这些需求，比如通过银行系统直接验证员工的身份信息，或者采用其他不涉及个人敏感信息的身份验证方式。

3. 建议：

   • 对于员工来说，如果工厂提出了这样的要求，应当首先询问工厂这一要求的法律依据和具体用途，并确保自己的个人信息将得到妥善保护。
   • 如果工厂无法提供充分的法律依据或合理的解释，员工有权拒绝提供这些信息，并可以向相关部门投诉或寻求法律援助。
   • 工厂方面，则应当建立健全的个人信息保护制度，明确个人信息的收集、使用、存储和销毁规则，并加强对员工个人信息的保护和管理。

综上所述，工厂要求员工上传身份证正反面和银行卡照片的行为，需要在确保合法性和合理性的前提下进行。如果工厂有这方面的需求，应当遵循相关法律法规，并确保员工的个人信息得到妥善保护。如果员工对此有疑问或担忧，可以向工厂提出询问或要求解释，也可以直接向我咨询相关的法律问题。