企业要求员工填写家庭成员身份证号通常是不合法的。以下是从法律角度的详细分析：

1. 法律依据：

   • 根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循合法、正当、必要的原则，并且要经过信息主体的明确同意。企业收集员工个人信息应限于实现劳动关系建立和管理等必要范围，如员工本人的姓名、身份证号、联系方式和学历等。家庭成员的身份证号并不属于这一必要范围。

2. 风险分析：

   • 身份证号码属于个人敏感信息，一旦泄露，可能给员工及其家人带来电信诈骗、个人信息被非法售卖用于恶意注册等诸多不利影响。企业若无法证明其收集家庭成员身份证信息的合法性、必要性，并采取了足够的信息保护措施，则此行为构成对个人隐私的侵犯。

3. 企业要求的合理性判断：

   • 企业在要求员工提供家庭成员身份证号时，需满足合法性、必要性和同意权等条件。合法性方面，企业必须证明这一需求有明确的法律依据或特殊的业务需求；必要性方面，企业需说明为何必须收集这些信息，以及这些信息将如何被具体使用和保护；同意权方面，员工有权决定是否提供这些信息，企业不能强制要求。

4. 员工应对措施：

   • 面对企业要求提供家庭成员身份证号的情况，员工应首先与企业沟通，了解其收集信息的具体用途、必要性及保护措施。若企业无法给出合理解释，或员工不能接受其解释，有权拒绝提供信息。在必要时，员工可向企业的法务部门或相关监管机构咨询，确认企业行为的合法性。若企业强迫员工提供信息，员工可向劳动监察部门反映情况，维护自身合法权益。

综上所述，企业要求员工填写家庭成员身份证号的行为通常不合法，员工应谨慎对待此类要求，确保个人隐私和信息安全不受侵害。若您遇到此类问题或有其他法律方面的疑问，可以直接向我咨询，我会为您提供专业的法律建议。