个人提供银行卡和身份证用于接收工程款工资，在正规、合法的使用与严格保管的前提下，是合法的，但需注意潜在风险并采取防范措施。以下从不同角度进行分析：

合法性分析

1. 法律法规支持：

   • 根据《中华人民共和国居民身份证法》，公民在特定活动中可使用身份证证明身份，单位需对获取的个人信息保密。在工资发放场景中，身份证用于验证身份，确保工资准确发放至本人账户，符合该法规定。
   • 银行卡支付工资符合《中华人民共和国公司法》、《中华人民共和国个人所得税法》等关于财务管理和税收合规的要求。公司通过银行卡发放工资，便于税务申报和财务管理，是合法且常见的做法。
   • 同时，《中华人民共和国个人信息保护法》明确规定了个人信息的收集、存储、使用和保护的标准。在工资发放过程中，公司收集员工的银行卡和身份证信息，需遵循该法规定，确保信息安全。

2. 信息使用的合理性与必要性：

   • 身份证号用于身份验证，是工资发放流程中的必要环节，有助于避免冒领和错误发放。
   • 银行卡信息是实现电子化支付的必要条件，提高了工资支付的便捷性和安全性。通过银行卡发放工资，可以减少现金交易的风险和不便。

潜在风险与防范措施

1. 潜在风险：

   • 信息泄露风险：若公司或相关方违规操作，可能导致员工的银行卡和身份证信息泄露，进而引发诈骗、盗刷等风险。
   • 违规使用风险：部分不法企业可能利用员工的个人信息进行非法活动，如洗钱、诈骗等。

2. 防范措施：

   • 员工应：
     • 确认公司或相关方提供的信息收集用途是否合法合规，避免将个人信息提供给不可信的第三方。
     • 不透露银行卡密码、短信验证码等敏感信息，防止信息被滥用。
     • 定期检查银行账户交易记录，发现异常及时联系银行并报警。
   • 公司应：
     • 遵守相关法律法规，仅收集必要信息，不过度收集员工个人信息。
     • 加强内部管理，确保信息安全，防止信息泄露和滥用。例如，采用加密技术存储员工信息，限制信息访问权限等。
     • 定期对员工进行信息安全培训，提高整体安全意识，共同维护个人信息安全。

特殊情况说明

• 若个人将银行卡和身份证提供给非正规公司或个人：这种情况下，存在较高的信息泄露和违规使用风险。非正规公司或个人可能缺乏完善的信息安全管理制度，更容易导致个人信息被滥用。因此，个人应谨慎选择提供信息的对象，避免将个人信息泄露给不可信的第三方。

总结：个人提供银行卡和身份证用于接收工程款工资，在正规、合法的使用与严格保管的前提下是合法的。然而，为了确保信息安全，个人和公司都需要采取必要的防范措施。个人应谨慎选择提供信息的对象，并定期检查自己的账户；公司应严格遵守法律法规，加强信息安全管理，确保员工个人信息的安全。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。