私自收集员工身份证号，未经本人许可，是违法的。具体来说：

1. 法律依据与解释：

   • 根据相关法律法规，用人单位在收集员工个人信息时，需遵循合法、合理、精确的原则。这意味着，未经员工许可，私自搜集其身份证号等敏感信息，是违反法律规定的。

2. 员工权益与应对：

   • 倘若用人单位违规操作，员工有权终止这种非法搜集行为，并要求归还或删除已获取的身份证号码等个人信息。
   • 如果因此对员工造成了经济损失，员工还有权提出赔偿请求，以维护自身合法权益。

3. 解决途径：

   • 员工可以与用人单位进行协商，要求其停止违法行为并赔偿损失。
   • 若协商无果，员工可以向当地的劳动监察部门投诉，由相关部门进行调查处理。
   • 必要时，员工还可以向法院提起诉讼，通过法律途径来维护自己的权益。

4. 用人单位的法律责任：

   • 用人单位应提高法律意识，规范自身行为，确保在收集员工个人信息时遵守法律法规。
   • 如因违法行为给员工造成损害，用人单位需承担相应的法律责任，包括赔偿损失等。

综上所述，私自收集员工身份证号是违法的，员工有权维护自己的合法权益。如果用人单位存在此类违法行为，员工可以通过多种途径来维护自己的权益。同时，用人单位也应加强法律意识，避免类似违法事件的发生。