结论：保险公司要求手持身份证拍照的行为本身不必然违法，但需满足特定条件；若未满足法定要求或存在滥用风险，则可能涉嫌违法。 以下是具体分析：

1. 合法性前提：符合法定用途与程序

根据《中华人民共和国居民身份证法》第十四条及《个人信息保护法》第十三条，保险公司要求提供身份证照片（包括手持身份证）需满足以下条件：

• 明确用途：仅用于办理保险业务（如投保、理赔、身份核验等），且需向用户书面说明用途、范围及保存期限；
• 用户同意：必须获得用户明确、自愿的同意，不得以默认勾选、强制要求等方式变相强迫；
• 安全措施：需采取技术手段（如加密存储、限制访问权限）确保照片不被泄露、篡改或非法使用。

若满足上述条件，行为合法；反之则可能违法。

2. 潜在违法风险：需警惕的两种情形

• 超出必要范围：若保险公司要求提供与业务无关的信息（如要求手持身份证摆拍特定姿势、拍摄背景包含敏感信息等），可能违反《个人信息保护法》第六条“最小必要原则”；
• 信息泄露或滥用：若保险公司未妥善保管照片，导致信息被泄露用于诈骗、广告推销等非法用途，可能构成侵犯公民个人信息罪（《刑法》第二百五十三条之一），用户可追究其民事赔偿责任。

3. 用户应对建议

• 核实要求合法性：要求保险公司出具书面说明，明确照片用途、保存期限及安全措施；
• 拒绝不合理要求：若保险公司无法说明合法用途或强制要求提供，可拒绝并投诉至银保监会（12378）或当地市场监管部门；
• 留存证据：保存沟通记录、照片提供记录等，若后续发生纠纷可作为维权依据。

总结：保险公司要求手持身份证拍照的合法性取决于用途、同意程序及安全措施。用户需谨慎评估要求合理性，必要时通过法律途径维护权益。如有具体案例或疑问，可进一步向我咨询。