结论：仅从“还没上班就让发身份证号”这一行为本身，不能直接判定为违法，但可能存在个人信息泄露风险，且需结合具体场景判断是否违规或侵权。 以下是具体分析：

1. 法律未明确禁止“入职前收集身份证号”，但需满足“必要性”和“合法性”前提

根据《个人信息保护法》第13条，处理个人信息需取得个人同意，且需基于“订立、履行合同所必需”或“履行法定职责/义务”等合法目的。

• 若企业为入职准备（如背景调查、合同签订、社保办理等）提前收集身份证号：属于“履行合同所必需”，通常合法，但需在收集时明确告知用途、保存方式及安全措施，并取得书面或电子形式的同意（如邮件确认、系统勾选同意条款）。
  
• 若企业无明确用途，或以“入职前流程”为由强制要求提供：可能涉嫌滥用个人信息处理权限，员工有权拒绝并要求企业说明合法依据。

2. 关键风险点：信息泄露与滥用

即使企业收集行为合法，若未尽到信息安全保护义务（如未加密存储、随意转发、未限制访问权限等），导致身份证号泄露或被用于非法用途（如冒名贷款、注册账号等），企业需承担《个人信息保护法》第66条规定的行政责任（如罚款、停业整顿），甚至可能因侵犯公民个人信息罪（《刑法》第253条之一）被追究刑事责任。
建议：若企业要求提供身份证号，可要求其出具书面说明（如加盖公章的《个人信息处理告知书》），明确用途、保存期限及安全措施，并保留沟通记录作为证据。

3. 特殊场景：警惕“入职前收费”或“虚假招聘”陷阱

若企业以“办理入职手续”为由要求提供身份证号，并同步要求支付“培训费”“押金”等费用，或未签订劳动合同即要求提供敏感信息，需高度警惕：

• 可能涉及诈骗：不法分子可能利用身份证号实施贷款、注册公司等违法行为；
  
• 违反《劳动合同法》第9条：企业不得以任何名义收取财物，否则劳动者可向劳动监察部门投诉（电话12333）或报警。
  建议：遇到此类情况，立即停止提供信息，并通过企业官网、工商信息平台核实其真实性，必要时向公安机关报案。

总结建议

• 若企业有合法用途且能说明安全措施：可谨慎提供，但需保留沟通记录；
  
• 若企业无法说明用途或存在可疑行为：拒绝提供并投诉（劳动监察/网信办/公安）；
  
• 若已提供且担心风险：可要求企业删除信息，或通过“全国12315平台”投诉个人信息处理违规。
  

如有进一步疑问（如具体场景下的应对方式、证据收集等），可直接向我咨询，我会结合您的具体情况提供更详细的法律建议。