关于单位要求员工提供家属身份证号这一行为，从一般法律和隐私保护的角度来看，这通常是不合法的，且可能侵犯员工及其家属的隐私权。以下是对这一问题的详细解答：

一、法律依据

1. 隐私权保护：

   • 根据《中华人民共和国民法典》的相关规定，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
   • 身份证号属于个人敏感信息，受到法律的严格保护。未经本人同意，他人不得非法收集、使用、加工、传输他人个人信息，也不得非法买卖、提供或者公开他人个人信息。

2. 劳动法规定：

   • 劳动法规定，用人单位应当依法建立和完善劳动规章制度，保障劳动者享有劳动权利、履行劳动义务。
   • 要求员工提供家属身份证号并不属于用人单位的合法管理范畴，且可能违反劳动法关于保护劳动者隐私权的规定。

二、单位行为的合法性分析

1. 缺乏合法依据：

   • 单位要求员工提供家属身份证号，通常缺乏明确的法律依据或合理的业务需求。
   • 除非有特定的法律、法规或政策要求，或者出于特定的、合法的业务目的（如办理员工家属的医疗保险、福利等，且需员工明确同意），否则单位无权要求员工提供此类信息。

2. 侵犯隐私权风险：

   • 即使单位声称出于某种“合理”目的要求提供家属身份证号，也需确保该目的合法、正当，并采取严格的安全措施保护这些信息不被泄露或滥用。
   • 未经员工及其家属同意，单位擅自收集、使用或泄露这些信息，可能构成对隐私权的侵犯，面临法律责任。

三、建议与应对措施

1. 员工应对：

   • 如果单位要求提供家属身份证号，员工有权询问单位此要求的合法依据和目的。
   • 员工可以拒绝提供此类信息，并告知单位其行为可能侵犯隐私权。
   • 如果单位坚持要求或因此对员工进行不利处理，员工可以向劳动监察部门投诉或寻求法律援助。

2. 单位建议：

   • 单位应尊重员工的隐私权，避免要求提供不必要的个人信息。
   • 如果确实需要收集员工家属的某些信息（如联系方式用于紧急联系），应事先征得员工及其家属的明确同意，并确保信息的安全和保密。
   • 单位应建立健全的信息保护制度，防止信息泄露或滥用。

四、总结

单位要求员工提供家属身份证号通常是不合法的，且可能侵犯员工及其家属的隐私权。员工有权拒绝提供此类信息，并在必要时寻求法律援助。单位应尊重员工的隐私权，避免要求提供不必要的个人信息，并建立健全的信息保护制度。