公司拿员工身份证和银行卡办理个体工商户是不合法的。下面我将从法律角度详细解释这一结论。

1. 侵犯个人身份信息权利：

   • 员工的身份证和银行卡属于个人私密信息，受法律保护。公司无权在未经员工明确同意的情况下，使用这些信息进行任何形式的商业活动或注册。
   • 根据相关法律法规，非法获取、使用或泄露他人个人信息的行为是违法的，可能面临法律责任。

2. 违反公司注册相关规定：

   • 个体工商户的注册需要遵循一定的法律程序和规定，其中包括提供真实、合法的经营者身份信息。
   • 如果公司使用员工的身份证和银行卡进行个体工商户的注册，将构成提供虚假注册信息的违法行为。

3. 潜在的法律风险：

   • 对于公司而言，这种行为可能导致法律纠纷和行政处罚。一旦被发现，公司可能需要承担相应的法律责任，包括赔偿员工因此遭受的损失。
   • 对于员工而言，这种行为可能导致其个人信息被滥用，甚至可能卷入不必要的法律纠纷中。

4. 建议与措施：

   • 公司应尊重员工的个人信息安全，不得擅自使用员工的身份证和银行卡进行任何商业活动或注册。
   • 员工应保护好自己的个人信息，不要随意将身份证和银行卡等私密信息交给他人使用。
   • 如果发现公司存在此类违法行为，员工应及时向相关部门举报，以维护自己的合法权益。

综上所述，公司拿员工身份证和银行卡办理个体工商户是不合法的，这种行为不仅侵犯了员工的个人信息安全，还违反了公司注册的相关规定，并可能带来潜在的法律风险。因此，建议公司和员工都应遵守相关法律法规，保护个人信息安全，避免不必要的法律纠纷。