针对您提出的“公司给办工资卡要身份证和银行卡是否合法”的问题，我们可以从以下几个方面进行详细分析：

一、合法性分析

1. 经员工同意的情况：

   • 如果公司在办理工资卡前，已经明确取得了员工的授权和同意，并且按照银行的相关规定，提供了员工的授权书、身份证原件等相关资料，按照正规流程办理，那么这种行为是合法的。
   • 根据《中华人民共和国民法典》的委托代理制度，员工可以将办理银行卡的事务委托给公司，公司以员工的名义实施的民事法律行为对员工发生效力。

2. 未经员工同意的情况：

   • 如果公司未经员工同意，擅自使用员工的身份证办理银行卡，那么这种行为是违法的。
   • 这侵犯了员工的个人信息权益，违反了《中华人民共和国民法典》中关于个人信息保护的规定，同时也可能违反了银行账户管理的相关规定，如《人民币银行结算账户管理办法》和《银行卡业务管理办法》等。

二、安全性分析

1. 正规、合法使用与保管的前提：

   • 在正规、合法的使用与严格保管的前提下，公司发工资要求员工提供银行卡和身份证信息是安全的。
   • 身份证号用于身份验证，确保工资发放的准确性和避免冒领；银行卡信息是实现电子化支付的必要条件，提高了工资支付的便捷性和安全性。

2. 潜在风险与防范措施：

   • 尽管正规操作下信息是安全的，但仍存在企业违规操作或信息泄露的风险。
   • 员工应确认企业提供的信息收集用途是否合法合规，选择信誉良好的企业工作，增强个人信息保护意识，不透露银行卡密码、短信验证码等敏感信息，并定期检查银行账户交易记录。
   • 企业应遵守相关法律法规，仅收集必要信息，加强内部管理，确保信息安全，防止信息泄露，并定期对员工进行信息安全培训。

三、建议与总结

• 对于员工：在提供身份证和银行卡信息前，务必确认公司的用途和合法性，并仔细阅读相关协议或授权书，确保自己的权益不受侵害。
• 对于公司：应充分尊重员工的个人隐私和合法权益，不要擅自使用员工的身份证办理任何业务。如需员工提供身份证信息或相关资料，应事先征得员工的明确同意，并严格按照相关法律法规和公司内部规定操作。
• 总结：公司给办工资卡要身份证和银行卡是否合法，关键在于是否取得了员工的明确授权和同意。在正规、合法的使用与保管下，这种行为是安全的，但双方均需保持警惕，采取有效措施防范潜在风险。