一般情况下，旅社老板拍摄您的身份证号和手机号本身不直接构成违法乱纪行为，但存在信息泄露和被滥用的风险，若发生滥用情况则可能涉及违法。以下从不同角度为您详细分析：

合法性角度

• 正常登记用途合法：旅社作为住宿服务提供者，按照相关行业规定，通常需要登记住宿人员的身份信息，包括身份证号和联系方式等，这是为了配合治安管理等工作的需要。在这种情况下，旅社老板拍摄您的身份证号和手机号是出于合法目的，属于正常的经营行为，不构成违法乱纪。
• 超出登记范围违法：然而，如果旅社老板将您的身份证号和手机号用于其他非登记目的，比如出售给第三方、用于非法营销活动或者进行其他侵犯您隐私权的行为，那么就可能违反了相关法律法规。根据《中华人民共和国民法典》第一千零三十二条规定，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。您的身份证号和手机号属于个人隐私信息，未经您同意，他人不得非法获取、使用或泄露。

风险角度

• 信息泄露风险：即使旅社老板最初拍摄您的身份证号和手机号是出于合法目的，但如果旅社在信息保管方面存在漏洞，比如将您的信息存储在不安全的设备或系统中，或者旅社员工疏忽大意导致信息泄露，那么您的个人信息就可能被不法分子获取和利用。不法分子可能会利用您的身份证号和手机号进行诈骗、盗用身份等违法活动，给您带来经济损失和法律风险。
• 信息滥用风险：除了信息泄露风险外，还存在信息被滥用的风险。比如，旅社老板可能会将您的信息提供给其他商家进行营销推广，导致您频繁收到骚扰电话和短信。这种行为不仅侵犯了您的隐私权，还可能对您的正常生活造成干扰。

应对建议

• 要求旅社妥善保管：如果您发现旅社老板拍摄了您的身份证号和手机号，您可以要求旅社妥善保管这些信息，并明确告知旅社不得将您的信息用于非登记目的或泄露给第三方。
• 及时报警处理：如果您发现自己的身份证号和手机号被滥用，比如收到不明来源的诈骗电话或短信，或者发现自己的身份被盗用进行违法活动，那么您应该及时向当地公安机关报警，并提供相关证据，以便公安机关进行调查和处理。
• 加强个人信息保护：在日常生活中，您也应该加强对自己个人信息的保护，避免将身份证号和手机号等敏感信息随意透露给陌生人或在不安全的网络环境中使用。

若您遇到类似情况或有其他法律问题，都可以直接向我咨询。我会运用我的专业知识和经验，为您提供全面、准确的法律解答和建议。