结论前置：老板要求兼职时拍摄身份证存在较大风险，需谨慎对待，不建议直接提供。以下从法律风险、防范措施、例外情形三个角度展开分析：

1. 法律风险：可能涉及身份信息滥用

• 身份盗用风险：身份证包含姓名、照片、身份证号等核心信息，若被不法分子获取，可能用于注册公司、申请贷款、签订虚假合同等，导致个人征信受损或承担法律责任。
• 劳动法合规性：根据《劳动合同法》及《居民身份证法》，用人单位无权扣押或要求复制劳动者身份证。即使兼职，老板也无权强制拍照留存，此行为已涉嫌违法。
• 数据安全风险：若老板未妥善保管身份证照片（如存储在无加密的电子设备或云端），信息泄露风险极高，且后续维权难度大。

2. 防范措施：如何合法应对

• 拒绝直接拍照：可明确告知老板“身份证原件可核对，但拍照留存不符合法律规定”，并建议通过其他方式验证身份（如核对原件后归还）。
• 要求书面说明：若老板坚持要求，可要求其出具书面说明，注明用途、保管方式及销毁时间，并签字盖章（但此方式仍存在风险，不建议优先采用）。
• 保留证据：若已提供照片，需立即要求老板删除，并保留沟通记录（如微信、短信），以防后续纠纷。

3. 例外情形：哪些情况可能合法？

• 特定行业合规要求：如金融、教育等需背景调查的行业，可能要求提供身份证复印件（需加盖“再次复印无效”章），但拍照留存仍不合法。
• 临时核对用途：若老板仅需核对身份证信息与本人是否一致，可要求其在场核对原件后立即归还，拒绝任何形式的留存。

行动建议：

1. 坚决拒绝老板拍摄身份证的要求，明确告知其违法性；
   
2. 若老板以此为由拒绝支付报酬或解雇，可向当地劳动监察部门投诉；
   
3. 如已提供照片且发现异常（如收到未知贷款短信），立即报警并冻结个人征信。
   

提示：身份信息是个人核心隐私，任何非法定用途的留存均可能带来严重后果。若遇到类似问题，可直接向我咨询具体应对方案。