医美机构要求提供身份证，在符合法律规定和必要程序的情况下是合法的，但必须严格遵循相关法律规定，不得滥用或泄露个人信息。具体分析如下：

1. 合法性基础
   根据《中华人民共和国居民身份证法》第十四条，特定情形下相关单位可要求公民出示身份证，例如登记实名信息、确认身份真实性等。医美机构作为提供医疗美容服务的主体，若需建立客户档案、签订服务合同或履行反洗钱等法定义务，可要求客户提供身份证原件或复印件，但需明确用途并妥善保管。

2. 信息使用的限制
   医美机构收集身份证信息后，必须遵循《个人信息保护法》的规定：

   • 目的明确：仅能将身份证信息用于办理医美服务相关的必要事项（如身份核验、合同签订、医疗记录存档等），不得用于营销推广、转售第三方等非必要用途。
     
   • 安全保障：需采取技术措施（如加密存储、权限管理）防止信息泄露，若因机构过失导致信息泄露，需承担民事赔偿甚至行政处罚责任。
     
   • 客户知情权：应通过书面形式告知客户信息收集的目的、范围及使用方式，并取得客户书面同意（如签署《个人信息处理同意书》）。

3. 客户拒绝提供的后果
   若客户拒绝提供身份证，医美机构可依据内部规定或行业规范拒绝提供服务，但需注意：

   • 必要性审查：若身份证非服务必需（如仅咨询未签约），机构不得强制要求提供；
     
   • 替代方案：可建议客户通过其他方式验证身份（如电子身份证、户口本复印件等），但需确保符合行业监管要求（如卫生部门对医疗档案的管理规定）。

4. 风险提示
   若医美机构存在以下行为，可能涉嫌违法：

   • 强制要求提供身份证原件且拒不返还；
     
   • 将身份证信息用于非法目的（如办理贷款、注册公司）；
     
   • 未履行信息安全义务导致信息泄露。
     

建议：若您遇到医美机构违规使用身份证信息，可要求其立即停止侵权行为并删除信息；若造成损失，可依据《个人信息保护法》第六十九条主张赔偿。如有具体纠纷，可直接向我咨询，我将结合证据材料为您分析维权路径。