单位要求员工填写家庭成员的个人信息及身份证号码，这一行为是否合法，需分情况讨论：
合法情形：
- 基于合法目的且必要：如果单位收集这些信息是为了履行法律义务（如税务申报、社保办理等），或者为了员工福利管理（如家属医疗保险、子女教育补贴等），且这些信息的收集是完成相关任务所必需的，那么这种收集行为通常是合法的。在此情况下，单位应当明确告知员工收集信息的目的、使用范围及保护措施，并确保信息的安全存储，防止泄露。
- 员工自愿提供：若员工出于个人意愿，自愿提供家庭成员的个人信息及身份证号码，且单位未采取强制手段，这种行为也不构成违法。但单位仍需对收集到的信息承担保密责任。
违法情形：
- 无合法目的或超出必要范围：如果单位收集家庭成员信息及身份证号码的目的不明确，或者与工作无关，甚至用于非法目的（如出售个人信息、进行不正当竞争等），则这种行为明显违法。单位可能因此面临行政处罚，甚至刑事责任。
- 未履行告知义务或侵犯隐私：根据《个人信息保护法》等相关法律法规，单位在收集个人信息时，应当向员工明确告知收集的目的、方式、范围以及使用规则等，并获得员工的明确同意。如果单位未履行这些告知义务，或者收集的信息超出了员工同意的范围，就可能构成对员工隐私权的侵犯。
- 信息保管不善导致泄露：即使单位收集信息的目的合法，但如果因保管不善导致信息泄露，给员工或其家庭成员造成损失的，单位也可能需要承担相应的法律责任。
法律建议：
- 对于员工而言，如果认为单位收集家庭成员信息及身份证号码的行为不合法或不合理，有权拒绝提供，并可以向单位的人力资源部门或上级领导反映情况，要求单位给出合理的解释和说明。
- 如果单位坚持要求提供，且员工认为这侵犯了其隐私权或其他合法权益，可以向劳动监察部门投诉，或者通过法律途径维护自己的权益。
- 对于单位而言，应当严格遵守相关法律法规，确保收集、使用、存储个人信息的合法性和安全性。在收集信息前，应当明确告知员工收集的目的、方式、范围及保护措施，并获得员工的明确同意。同时，应当加强信息安全管理，防止信息泄露和滥用。
可能的法律后果：
- 如果单位违法收集、使用或泄露个人信息，可能面临行政处罚，如罚款、责令改正等。
- 在严重情况下，单位及其相关责任人员还可能承担刑事责任，如侵犯公民个人信息罪等。
因此，单位在要求员工填写家庭成员的个人信息及身份证号码时，必须谨慎行事，确保行为的合法性和合理性。如有任何疑问或需要进一步的法律指导，请直接向我咨询。