单位要求员工提供家人身份证信息，通常是不合法的。这一行为违反了《中华人民共和国个人信息保护法》中关于个人信息处理应合法、正当、必要的原则。以下是对此问题的详细分析：

一. 法律依据

• 根据《中华人民共和国个人信息保护法》，处理个人信息应当具有明确、合理的目的，并与处理目的直接相关，同时应采取对个人权益影响最小的方式。单位在收集员工个人信息时，应限于实现劳动关系建立和管理等必要范围，如员工本人的姓名、身份证号、联系方式等。
• 身份证号码属于个人敏感信息，受到法律的严格保护。任何组织或个人在收集、使用个人信息时，都必须遵循合法、正当、必要的原则，并且要经过信息主体的明确同意。

二. 风险分析

• 单位若无法证明其收集家人身份证信息的合法性、必要性，并采取了足够的信息保护措施，则此行为可能构成对个人隐私的侵犯。
• 身份证号码一旦泄露，可能给员工及其家人带来诸多不利影响，如电信诈骗、个人信息被非法售卖等。

三. 单位要求的合理性判断

• 单位在要求员工提供家人身份证信息时，需满足合法性、必要性，并征得员工的同意。若信息非业务所必需，或可通过其他方式获取，则该要求不合理。
• 特殊情况下，如特殊岗位背景调查、福利政策实施等，单位可能需要收集家庭成员信息，但也必须事先明确告知员工信息收集的目的、用途，并征得员工的同意。

四. 员工应对措施

• 面对单位要求提供家人身份证信息的情况，员工应与单位沟通，了解其收集信息的具体用途、必要性及保护措施。
• 若单位无法给出合理解释，或员工不能接受其解释，员工有权拒绝提供信息，并向单位的法务部门或相关监管机构咨询，确认单位行为的合法性。
• 若单位强迫员工提供信息，员工可向劳动监察部门反映情况，维护自身合法权益。

综上所述，单位要求员工提供家人身份证信息通常是不合法的，员工应谨慎对待此类要求，确保个人隐私和信息安全不受侵害。如有进一步需要，您可以继续咨询我。