将职工身份证号码给商家确实存在泄露个人信息的风险。下面我从几个角度来分析这个问题：

1. 个人信息保护的法律背景：

   • 根据《中华人民共和国个人信息保护法》，个人的身份证号码属于敏感个人信息，受到法律的严格保护。任何组织或个人在处理个人信息时，都应当遵循合法、正当、必要的原则，并采取必要的安全措施，确保个人信息的安全。

2. 工会福利与个人信息泄露的关系：

   • 工会为了提供福利，可能需要与商家合作。然而，在合作过程中，如果工会将职工的身份证号码直接提供给商家，而没有采取必要的脱敏或加密措施，就构成了个人信息的泄露。
   • 商家在获取这些信息后，如果没有得到妥善的保管和使用，也可能导致信息的进一步泄露，甚至被用于不法用途。

3. 可能的法律后果：

   • 如果因为工会或商家的疏忽导致职工个人信息泄露，并造成了职工的实际损失（如诈骗、身份盗用等），工会和商家可能需要承担相应的法律责任，包括赔偿损失、道歉等。
   • 同时，相关部门也可能对工会和商家进行行政处罚，如罚款、警告等。

4. 建议与措施：

   • 工会应该建立严格的个人信息保护制度，明确个人信息的收集、使用、存储和销毁流程。
   • 在与商家合作时，工会应该签订保密协议，明确商家对个人信息的保护义务和责任。
   • 工会可以采取技术手段，如脱敏、加密等，对职工的个人信息进行保护。
   • 职工也应该提高个人信息保护意识，及时关注自己的个人信息是否安全。

综上所述，将职工身份证号码给商家确实存在泄露个人信息的风险。工会和商家都应该采取必要的措施，确保职工个人信息的安全。如果职工发现自己的个人信息被泄露，应该及时向工会或相关部门反映，以维护自己的合法权益。