结论前置：老板娘未经员工同意拍摄身份证和手机号码并用于购买保险的行为，可能涉及侵犯员工个人信息权及违反保险合同订立规定，员工有权要求停止侵害并主张相应赔偿。

1. 从个人信息保护角度分析：

   • 根据《中华人民共和国个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。老板娘未经员工明确同意，擅自拍摄并使用其身份证信息和手机号码，属于非法收集和使用个人信息的行为。
   • 员工有权要求老板娘立即停止侵害其个人信息权的行为，包括删除已收集的个人信息，并有权要求老板娘就因此造成的损失进行赔偿。

2. 从保险合同订立角度分析：

   • 保险合同的订立应当遵循自愿原则，即投保人和保险人应当在平等、自愿的基础上协商一致，订立保险合同。老板娘未经员工同意，擅自以其名义购买保险，违反了自愿原则。
   • 根据《中华人民共和国保险法》的相关规定，投保人提出保险要求，经保险人同意承保，保险合同成立。在此情况下，由于员工并未提出保险要求，也未同意承保，因此保险合同对员工不产生法律效力。
   • 员工有权拒绝承认该保险合同的效力，并要求老板娘承担因擅自购买保险而产生的一切法律责任。

3. 建议与措施：

   • 员工应首先与老板娘进行沟通，明确表达对其行为的不满，并要求其立即停止侵害行为，删除已收集的个人信息。
   • 若沟通无果，员工可以向当地劳动监察部门投诉，或者向人民法院提起诉讼，要求老板娘承担相应的法律责任。
   • 在处理此类问题时，员工应注意保留相关证据，如聊天记录、照片、视频等，以便在需要时提供证明。

总结：老板娘未经员工同意拍摄身份证和手机号码并用于购买保险的行为，不仅侵犯了员工的个人信息权，也违反了保险合同订立的规定。员工应积极维护自己的合法权益，通过沟通、投诉或诉讼等方式要求老板娘承担相应的法律责任。如有进一步疑问或需要法律帮助，请直接向我咨询。