老板拿员工的身份证去验证业务号确实存在风险，这些风险主要涉及员工个人信息安全和可能被滥用的法律责任问题。以下从几个方面详细分析：

1. 个人信息安全风险：

   • 身份证是个人身份的重要证明文件，包含了个人的敏感信息，如姓名、性别、民族、出生日期、住址、身份证号码等。这些信息一旦被泄露或滥用，可能会给员工带来不必要的麻烦和损失，如身份被盗用、诈骗等。
   • 老板拿员工的身份证去验证业务号，如果业务号验证过程中或验证后，这些信息被不当保存、泄露或用于其他非法目的，员工的个人信息安全将受到严重威胁。

2. 法律责任风险：

   • 根据相关法律法规，任何组织或个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。老板未经员工同意，擅自拿其身份证去验证业务号，可能构成对员工个人信息的非法收集和使用，需要承担相应的法律责任。
   • 如果老板利用员工的身份证信息进行违法活动，如开设银行账户、注册公司、签订合同等，员工可能会因此被牵连进法律纠纷中，甚至需要承担不必要的法律责任。

3. 实际操作中的风险：

   • 在实际操作中，如果业务号验证需要员工本人到场或提供其他验证方式（如人脸识别、指纹识别等），老板拿员工的身份证去验证可能无法完成验证过程，或者即使完成了验证，也可能因为后续操作中的不一致（如人脸识别不匹配）而引发问题。
   • 如果业务号验证后，老板将员工的身份证信息用于其他目的（如作为公司员工名单的一部分进行公示），这也可能侵犯员工的隐私权和个人信息保护权。

建议：

• 员工应坚决拒绝老板未经同意拿其身份证去验证业务号的要求，并明确告知老板这是侵犯个人隐私和个人信息保护权的行为。
• 如果老板坚持要求或已经拿走了员工的身份证，员工应及时向老板索回，并检查自己的个人信息是否已被泄露或滥用。
• 如果员工发现自己的个人信息已被泄露或滥用，应及时向公安机关报案，并寻求法律帮助，以维护自己的合法权益。

总之，老板拿员工的身份证去验证业务号存在诸多风险，员工应提高警惕，保护好自己的个人信息和隐私权。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。