保险公司要求工伤员工同事手持身份证拍照的行为存在多重法律风险及合规问题，可能引发以下后果：

1. 个人信息泄露风险
   根据《个人信息保护法》第十条，任何组织不得非法收集、使用、加工、传输他人个人信息。同事手持身份证拍照的行为，可能导致身份证信息（包括姓名、身份证号、照片等）被保险公司不当留存或泄露。若保险公司未采取必要的安全保护措施（如加密存储、访问权限控制），一旦信息被第三方获取，同事可能面临身份盗用、诈骗等风险，保险公司需承担《个人信息保护法》第六十六条规定的行政责任（如罚款、停业整顿）及民事赔偿责任。

2. 身份核验程序违法
   工伤认定中，保险公司需核实员工与同事的劳动关系及事故真实性，但《社会保险法》及《工伤保险条例》未授权保险公司通过“手持身份证拍照”方式核验身份。合法程序应为：要求同事提供身份证复印件（注明用途并签字）、出具书面证言，或通过社保系统、劳动合同等官方渠道核实信息。若保险公司强制要求拍照，可能因程序违法导致证据无效，甚至被监管部门处罚。

3. 同事可能成为侵权责任主体
   若同事在不知情或被迫情况下配合拍照，后续因信息泄露遭受损失（如被冒名贷款），可依据《民法典》第一千一百六十五条要求保险公司赔偿。若同事明知保险公司行为违法仍配合，可能因共同侵权承担连带责任，但实践中以保险公司为主责方。

4. 工伤认定流程受阻风险
   保险公司若以“同事未配合拍照”为由拒赔，员工可依据《工伤保险条例》第十九条主张：保险公司未依法履行核定职责，应承担赔偿责任。同时，员工可向当地社保部门投诉保险公司违规操作，要求介入调查。

建议行动方案：

• 对同事：拒绝不合理要求，要求保险公司通过合法方式核验身份；若已拍照，可要求保险公司出具《个人信息使用承诺书》，明确信息用途、保密义务及泄露赔偿条款。
  
• 对员工：若保险公司以此拒赔，保留同事证言、工伤医疗记录等证据，向劳动仲裁委申请仲裁或向法院起诉，同时向银保监会举报保险公司违规行为。
  

如有进一步细节（如保险公司是否明确告知用途、同事是否签字确认等），可提供更多信息以便针对性分析。