企业未经允许拿老百姓的身份证卡号属于违法行为，可向公安机关、市场监督管理部门或行业主管部门举报。以下从不同角度详细说明：
- 违法性分析
根据《中华人民共和国居民身份证法》第十四条、第十七条，以及《中华人民共和国刑法》第二百五十三条之一（侵犯公民个人信息罪），企业未经公民本人同意，非法获取、使用或泄露其身份证号码的行为，可能涉及以下违法情形：
- 行政违法：若企业仅非法获取身份证号但未造成严重后果，可能面临公安机关警告、罚款（最高十万元），或责令停业整顿、吊销营业执照等处罚。
- 刑事犯罪：若企业将身份证号用于非法活动（如诈骗、洗钱），或非法获取、出售、提供个人信息达50条以上，可能构成“侵犯公民个人信息罪”，直接责任人可被处三年以下有期徒刑或拘役，并处罚金。
- 举报途径与证据收集
- 举报部门：
- 公安机关：直接拨打110或前往派出所报案，尤其当企业涉嫌诈骗、非法交易时。
- 市场监督管理部门：若企业通过虚假宣传、强制收集等方式获取身份证号，可向12315平台投诉。
- 行业主管部门：如银行、电信等特定行业企业违规，可向银保监会、工信部等部门举报。
- 关键证据：
- 证明企业获取身份证号的凭证（如签字文件、录音、聊天记录）。
- 身份证号被使用的痕迹（如未经同意的贷款记录、虚假注册信息）。
- 企业违规操作的现场照片、视频或证人证言。
- 后续维权建议
- 若举报后未获及时处理，可向上级部门申请行政复议，或直接向法院提起行政诉讼。
- 若因身份证号泄露遭受经济损失（如被盗刷、诈骗），可同步向法院提起民事诉讼，要求企业赔偿损失。
温馨提示：身份证号属于高度敏感个人信息，务必通过正规渠道举报，避免二次泄露。若需进一步协助梳理证据或起草法律文书，可直接向我咨询。