在商业销售活动中，要求消费者提供身份证信息并不一定合法，这取决于具体情境和目的。以下是对此问题的详细分析：

1. 合法收集身份证信息的情形：

   • 法定要求：根据相关法律法规，如《中华人民共和国居民身份证法》等，某些特定行业或交易（如购买特定商品、办理特定业务等）可能要求消费者提供身份证信息以进行身份验证或登记。这种情况下，收集身份证信息是合法的，但必须确保信息的保密性和安全性，且仅用于法定目的。
   • 消费者同意：如果商业销售活动并非法定要求提供身份证信息，但消费者自愿提供，且商家明确告知了收集目的、使用范围和保密措施，那么这种收集行为在消费者同意的前提下也是合法的。

2. 非法收集身份证信息的情形：

   • 未经同意收集：如果商家未经消费者同意，擅自收集、使用或泄露其身份证信息，这构成对消费者隐私权的侵犯，是违法的。
   • 超出法定范围使用：即使商家在合法情况下收集了消费者的身份证信息，但如果超出法定范围使用（如将信息用于非法目的、出售给第三方等），同样构成违法。

3. 法律后果：

   • 行政处罚：根据《中华人民共和国居民身份证法》等相关法律法规，非法收集、使用或泄露身份证信息的商家可能面临行政处罚，包括罚款、没收违法所得等。
   • 民事赔偿：消费者有权要求商家承担因其非法收集、使用或泄露身份证信息而造成的损失，包括精神损害赔偿等。
   • 刑事责任：在严重情况下，如商家利用身份证信息进行诈骗等犯罪活动，还可能承担刑事责任。

4. 建议与注意事项：

   • 商家角度：商家在商业销售活动中应谨慎处理消费者的身份证信息，确保收集行为的合法性和必要性。同时，应建立健全的信息保密制度，防止信息泄露和滥用。
   • 消费者角度：消费者在面对商家要求提供身份证信息时，应仔细询问收集目的、使用范围和保密措施，并在确认无误后自愿提供。如发现商家非法收集、使用或泄露其身份证信息，应及时向相关部门投诉或寻求法律帮助。

总结来说，商业销售活动中要求消费者提供身份证信息是否合法，取决于具体情境和目的。商家应确保收集行为的合法性和必要性，并建立健全的信息保密制度；消费者则应谨慎提供个人信息，并在发现违法行为时及时投诉或寻求法律帮助。如有任何疑问或需要进一步的法律指导，请直接向我咨询。