结论：未经员工同意，公司直接用员工身份证买机票是不合法的，这侵犯了员工的个人信息权和隐私权。

分析：

1. 个人信息权保护：

   • 根据相关法律法规，个人信息受法律保护，任何组织或个人不得非法收集、使用、加工、传输他人个人信息，也不得非法买卖、提供或者公开他人个人信息。
   • 身份证作为个人身份的重要证明文件，包含了个人的敏感信息，如姓名、性别、民族、出生日期、住址、身份证号码等。未经员工同意，公司擅自使用其身份证购买机票，属于非法使用员工个人信息的行为。

2. 隐私权保护：

   • 隐私权是公民享有的对其个人的、与公共利益无关的个人信息、私人活动和私有领域进行支配的一种人格权。
   • 公司未经员工同意，擅自使用其身份证信息，可能泄露员工的个人隐私，如出行计划、目的地等，这侵犯了员工的隐私权。

3. 公司行为的合法性：

   • 公司在处理员工个人信息时，应当遵循合法、正当、必要的原则，并获得员工的明确同意。
   • 未经员工同意，公司擅自使用其身份证购买机票，不仅违反了个人信息保护和隐私权保护的相关法律法规，也可能导致公司面临法律责任，如赔偿员工损失、承担行政处罚等。

建议：

• 员工方面：如果发现公司未经同意擅自使用其身份证购买机票，员工可以与公司沟通，要求公司停止侵权行为并赔偿损失。如果公司拒绝，员工可以向相关部门投诉或寻求法律援助。
• 公司方面：公司应当加强内部管理，规范员工个人信息的处理流程，确保在获得员工明确同意的情况下使用其个人信息。同时，公司应当加强对员工的法律培训，提高员工的法律意识和隐私保护意识。

后续行动：

• 如果您或您的同事遇到了类似的问题，建议及时收集相关证据，如机票购买记录、公司通知等，以便在需要时维护自己的合法权益。
• 如果有任何法律疑问或需要进一步的法律帮助，请直接向我咨询，我将竭诚为您提供专业的法律服务。