公司要求提供家属身份证号码通常是不合法的。这一行为违反了《中华人民共和国个人信息保护法》中关于个人信息处理应合法、正当、必要的原则。下面我将从法律依据、风险分析以及员工应对措施三个方面进行详细解释。

1. 法律依据：

   • 根据《中华人民共和国个人信息保护法》，处理个人信息应当具有明确、合理的目的，并与处理目的直接相关，同时应采取对个人权益影响最小的方式。公司要求员工提供家属身份证号码，若无法证明这一需求的合法性、必要性，并采取了足够的信息保护措施，则此行为可能构成对个人隐私的侵犯。

2. 风险分析：

   • 身份证号码属于个人敏感信息，一旦泄露，可能给员工及其家人带来诸多不利影响，如电信诈骗、个人信息被非法售卖用于恶意注册等。
   • 公司若擅自收集并使用员工家属的身份证号码，不仅可能违反法律法规，还可能损害公司的声誉和信誉。

3. 员工应对措施：

   • 与公司沟通：首先，员工应与公司沟通，了解其收集信息的具体用途、必要性及保护措施。若公司无法给出合理解释，或员工不能接受其解释，有权拒绝提供信息。
   • 咨询专业意见：在必要时，员工可向公司的法务部门或相关监管机构咨询，确认公司行为的合法性。若公司行为确实违法，员工可进一步采取法律措施维护自身权益。
   • 向劳动监察部门反映：若公司强迫员工提供家属身份证号码，员工可向劳动监察部门反映情况，请求其介入调查并维护员工的合法权益。

综上所述，公司要求员工提供家属身份证号码的行为通常不合法，员工应谨慎对待此类要求，确保个人隐私和信息安全不受侵害。若遇到相关问题，可直接向我咨询，我将为你提供专业的法律建议和支持。