针对您提出的“厂家奶粉活动让上传出生证明是否合法”的问题，这实际上涉及到了个人隐私保护和信息安全的重要方面。
首先，我们要明确的是，出生证明是宝宝的法定身份证明，它包含了宝宝的姓名、出生日期、父母信息等敏感内容。这些信息对于宝宝和家庭来说都是极其重要的，一旦泄露，可能会带来一系列的安全隐患和麻烦。
从法律角度来看，未经个人同意，擅自收集、使用或泄露他人个人信息是违法的。因此，如果厂家在未经家长明确同意的情况下，要求上传宝宝的出生证明以参与活动，这很可能涉及到侵犯个人隐私和违反相关法律法规的问题。
再者，从实际操作和风险角度来看，上传出生证明可能会带来多重风险：
影响宝宝上户口：出生证明上的编号是给宝宝上户口的重要依据。如果这个编号被不法分子盗走并用来伪造其他宝宝的出生证明，可能会给宝宝上户口带来麻烦。
泄露家长隐私：出生证明上不仅有宝宝的信息，还有父母的名字、身份证号码等重要信息。这些信息一旦泄露，可能会给家庭带来不必要的麻烦和风险。
可能会被推销信息、电话打扰：一旦将出生证明信息提供给商家，可能会收到大量的推销电话和信息，影响日常生活。
可能会给人贩子机会：出生证明上的详细信息如果被人贩子获取，可能会增加宝宝被拐卖的风险。
因此，我的建议是：家长在面对此类活动时，应保持高度警惕，不要轻易上传宝宝的出生证明或其他敏感信息。如果确实想参与活动，可以尝试与厂家沟通，看是否有其他不涉及个人隐私的参与方式。同时，家长也应加强对宝宝个人信息的保护意识，确保宝宝的信息安全。
总的来说，厂家要求上传出生证明以参与奶粉活动的做法，在未经家长明确同意的情况下，是不合法的，也是存在多重风险的。家长应谨慎对待此类活动，保护好宝宝的个人信息和隐私。