公司要求提交个人身份信息复印件、家人信息及户口本复印件的行为，其合法性需分情况讨论：

1. 关于个人身份信息复印件
   根据《中华人民共和国个人信息保护法》第十三条，处理个人信息应当取得个人同意，且需遵循合法、正当、必要原则。若公司因劳动合同签订、社保办理、工资发放等必要事项要求提供身份证复印件，且明确告知用途、范围及保护措施，该行为具有合法性。但若用于非必要场景（如无关的内部统计、商业推广），则涉嫌侵犯个人信息权益，员工有权拒绝。

2. 关于家人信息及户口本复印件

   • 合法性边界：户口本包含直系亲属关系、住址等敏感信息，其收集需严格遵循“最小必要”原则。若公司要求提供家人信息及户口本复印件，必须满足以下条件：
     
     • 目的明确：仅用于与工作直接相关的法定事项（如背景调查、集体户口管理、特定岗位的亲属回避审查等）；
       
     • 范围合理：仅收集必要信息（如亲属姓名、联系方式），不得要求提供整本户口本或无关信息；
       
     • 程序合规：需单独取得员工及家属的书面同意，并明确告知信息使用方式、期限及保护措施。
       
   • 违法情形：若公司无法证明收集行为的必要性，或未履行告知义务、擅自扩大使用范围（如将信息用于商业营销、泄露给第三方），则涉嫌违反《个人信息保护法》第六条、第十四条，员工可要求删除信息并主张赔偿。

3. 员工应对建议

   • 核实必要性：要求公司书面说明收集信息的具体目的、使用范围及法律依据；
     
   • 审查协议：若公司以“入职须知”“保密协议”等形式要求提供信息，需仔细阅读条款，拒绝签署含模糊表述或霸王条款的文件；
     
   • 拒绝非法要求：对无法律依据的收集行为（如要求提供配偶身份证、子女信息等），可明确拒绝并保留证据（如录音、聊天记录）；
     
   • 维权途径：若公司强行收集或泄露信息，可向当地网信部门、劳动监察部门投诉，或通过劳动仲裁、诉讼主张权利。

总结：公司收集员工及家属信息需严格遵循法律规定的“合法、正当、必要”原则，员工有权要求公司说明用途并拒绝非法要求。若遇纠纷，建议及时咨询专业律师以维护权益。