您的情况属于个人信息被非法获取，可能涉及人格权侵权及潜在的经济安全风险，需立即采取以下措施保护自身权益：

一、法律定性：偷拍身份证、营业执照属于违法行为

1. 侵犯人格权
   身份证包含姓名、照片、身份证号等核心个人信息，营业执照涉及企业名称、统一社会信用代码等敏感信息，均受《民法典》第1034条保护。未经允许偷拍、传播此类信息，构成对隐私权、个人信息权益的侵害。

2. 可能涉及刑事犯罪
   若对方将信息用于诈骗、伪造证件、非法经营等行为，可能触犯《刑法》第253条之一侵犯公民个人信息罪（处三年以下有期徒刑或拘役，情节特别严重的处三年以上七年以下有期徒刑）。

二、立即采取的应对措施

1. 固定证据

   • 保存偷拍行为的证据：如聊天记录、监控录像、目击者证言等。
     
   • 记录信息泄露的时间、方式（如通过微信、邮件发送等）。
     
   • 若信息已被传播，截图保存传播范围（如朋友圈、网站等）。

2. 要求对方停止侵害并删除信息

   • 通过书面形式（如律师函、短信）明确告知对方行为违法，要求立即停止使用、传播信息，并删除所有副本。
     
   • 示例话术：
     “根据《民法典》第1032条，你未经允许偷拍我的身份证和营业执照，侵犯了我的隐私权和个人信息权益。现要求你立即删除所有照片，停止传播，否则将承担法律责任。”

3. 向公安机关报案

   • 携带证据到派出所报案，要求立案调查。公安机关可依据《治安管理处罚法》第42条对偷拍者处以5-10日拘留，500元以下罚款；若情节严重（如多次偷拍、用于犯罪），可能升级为刑事案件。

4. 通知相关机构防范风险

   • 身份证信息泄露：到公安机关挂失并补办新证，防止被冒用办理银行卡、贷款等。
     
   • 营业执照信息泄露：向市场监管部门报备，必要时通过国家企业信用信息公示系统发布声明，警惕他人伪造证件从事非法活动。

三、后续法律救济途径

1. 民事索赔

   • 若因信息泄露遭受损失（如被诈骗、名誉受损），可依据《民法典》第1182条向法院起诉，要求对方赔偿实际损失+精神损害抚慰金（需证明因果关系）。
     
   • 计算公式：
     赔偿金额 = 直接经济损失（如被骗金额） + 精神损害抚慰金（根据侵权情节、影响范围酌定，通常5000-50000元）

2. 刑事控告

   • 若对方将信息用于犯罪（如诈骗、洗钱），可向公安机关提供线索，要求追究其刑事责任。刑事立案后，可通过刑事附带民事诉讼主张赔偿。

四、预防措施：降低未来风险

1. 加强信息保护

   • 身份证、营业执照等重要证件复印件需注明用途（如“仅用于XX业务办理”），并划掉多余空白部分。
     
   • 避免在公共场合随意展示证件，必要时可遮挡关键信息。

2. 定期查询信用记录

   • 通过中国人民银行征信中心查询个人征信，或通过“国家企业信用信息公示系统”查询企业登记信息，及时发现异常。

3. 设置信息泄露预警

   • 关注银行账户、社交账号的异常登录提醒，必要时开启双重验证功能。

若您已采取上述措施但问题未解决，或需要进一步协助起草律师函、准备报案材料，可直接向我咨询具体流程。 我会根据您的证据情况，制定针对性的维权方案。