公司拍身份证的行为是否合法，需分情况讨论：

1. 若公司仅拍摄身份证照片用于合法身份验证和手续办理：

   • 根据《中华人民共和国劳动合同法》第八条，用人单位在招用劳动者时，有权了解劳动者与劳动合同直接相关的基本情况，包括身份信息。因此，公司要求查看或拍摄身份证照片，用于建立员工档案、办理社保、公积金等合法手续，是合法的。
   • 但需注意：公司在拍摄身份证照片时，应明确告知员工拍摄用途，并采取合理措施保护员工个人信息安全，如加密存储、限制访问等。员工在提供身份证照片时，也可注明具体用途，如“仅供XX公司入职手续使用，他用无效”，并附上日期，以进一步保障自身权益。

2. 若公司扣押或非法留存员工身份证原件或照片：

   • 根据《中华人民共和国劳动合同法》第九条，用人单位招用劳动者时，不得扣押劳动者的居民身份证和其他证件。同时，《中华人民共和国居民身份证法》第十五条也明确规定，除公安机关依法执行特定强制措施外，任何组织或个人都无权扣押居民身份证。
   • 因此：如果公司扣押或非法留存员工身份证原件或照片，不仅违反了上述法律规定，还可能面临劳动行政部门的处罚和公安机关的警告、罚款等法律责任。若因公司行为给员工造成损害，公司还需承担相应的赔偿责任。

针对公司拍身份证的行为，给出以下建议：

• 员工角度：

  • 在提供身份证照片前，务必与公司明确其使用范围和具体目的。若公司含糊其辞或未说明用途，有权要求其进行详细解释。
  • 提高警惕，避免将身份证原件随意借给他人或提供给不可信的机构。在提供身份证照片时，可采取上述注明用途等措施保护个人信息。
  • 若发现公司存在扣押或非法留存身份证的行为，应及时向劳动行政部门或公安机关举报，并通过法律途径维护自己的合法权益。

• 公司角度：

  • 在日常管理中应严格遵守相关法律法规，尊重和保护员工的合法权益。不得扣押或非法留存员工身份证原件或照片。
  • 如需使用员工身份证信息进行身份验证或手续办理，应明确告知员工用途，并采取合理措施保护员工个人信息安全。

总结：公司拍身份证的行为是否合法，取决于其拍摄目的和使用方式。若用于合法身份验证和手续办理，且采取合理措施保护员工个人信息安全，则是合法的；若扣押或非法留存员工身份证原件或照片，则违反了法律规定，将面临法律责任。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。