学校在三方协议模板中要求填写家长身份证号码，这一行为本身并不直接构成违法，但需结合具体情况判断其合理性与合法性。以下从不同角度为你详细分析：

1. 法律层面：无直接禁止性规定，但需遵循必要性原则

• 现行法律未明确禁止：我国《民法典》《个人信息保护法》等法律并未直接规定学校在三方协议中不得收集家长身份证号码。但《个人信息保护法》强调，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。
• 必要性审查：学校要求填写家长身份证号码，需证明该信息与协议目的直接相关（如学生担保、紧急联系人确认等）。若无法证明必要性，则可能涉嫌过度收集个人信息，违反《个人信息保护法》第六条“最小必要原则”。

2. 协议性质：三方协议的特殊性

• 三方协议的法律定位：三方协议通常涉及学校、学生、用人单位（或第三方机构），其目的是明确各方权利义务。若家长并非协议主体（如非担保人或共同签约方），则要求填写其身份证号码可能缺乏法律依据。
• 家长角色界定：若家长仅作为学生监护人签字（如同意学生实习），而非协议直接当事人，则学校无权强制要求提供其身份证号码。

3. 风险与后果：信息泄露与侵权风险

• 信息泄露风险：身份证号码属于敏感个人信息，一旦泄露可能导致诈骗、身份盗用等严重后果。学校若未采取足够安全措施（如加密存储、访问限制），可能承担《个人信息保护法》第六十九条规定的侵权责任。
• 学生与家长的选择权：若学校以“不填写则无法签约”为由强制要求提供，可能涉嫌侵犯学生与家长的自主选择权，违反《消费者权益保护法》第九条“自主选择权”规定（若将学生视为教育服务消费者）。

4. 实务建议：如何应对此类要求

• 学生/家长角度：
  1. 要求学校说明必要性：询问收集身份证号码的具体用途（如担保、备案等），并要求书面说明。
  2. 拒绝非必要提供：若学校无法证明必要性，可明确拒绝提供，并要求删除已收集的信息。
  3. 协商替代方案：建议学校通过其他方式确认家长身份（如签字确认、联系方式验证等）。
• 学校角度：
  1. 修订协议模板：删除非必要信息字段，或改为“自愿填写”并注明用途。
  2. 完善保密措施：若需收集，应签订保密协议并采取技术手段保护信息。
  3. 遵守最小必要原则：仅收集与协议目的直接相关的信息，避免过度收集。

5. 特殊情形：家长作为协议主体的情况

• 若家长是三方协议的共同签约方（如作为担保人），则提供身份证号码可能具有合法性，但仍需遵循《个人信息保护法》规定，履行告知义务并取得同意。

总结：学校要求填写家长身份证号码的合法性取决于信息收集的必要性、协议性质及学校采取的保护措施。若你认为学校行为不当，可进一步向我咨询具体应对策略，我会结合协议文本和实际情况为你提供专业建议。