结论：保险业务中通过微信拍摄身份证的行为是否合法，需结合具体操作场景、目的及合规措施综合判断，存在合法与不合法的两种可能性。以下从不同角度展开分析：

1. 若符合“最小必要原则”且采取安全措施，可能合法

根据《个人信息保护法》第六条，处理个人信息应当具有明确、合理的目的，并采取对个人权益影响最小的方式。若保险公司通过微信拍摄身份证是为完成投保、理赔等必要业务（如线上核验身份），且同时满足以下条件，则可能被认定为合法：

• 目的明确：仅用于办理保险业务，不挪作他用；
• 安全措施：通过加密传输、限制访问权限等方式保护身份证信息，防止泄露；
• 用户知情同意：提前告知用户拍摄目的、信息使用范围，并获得明确同意（如勾选同意条款）。

典型场景：用户通过保险公司官方微信小程序投保，系统提示需拍摄身份证完成实名认证，用户同意后上传，且保险公司承诺信息仅用于本次投保。

2. 若违反“最小必要原则”或未采取安全措施，则可能违法

若保险公司通过微信拍摄身份证的行为存在以下情形，则可能违反《个人信息保护法》《网络安全法》等规定：

• 超范围收集：拍摄身份证后，将信息用于营销、共享给第三方等非必要目的；
• 未采取安全措施：通过微信普通聊天窗口传输身份证照片，未加密或限制访问，导致信息泄露；
• 未获用户同意：未明确告知用户拍摄目的，或以默认勾选、捆绑同意等方式强迫用户提供信息。

典型风险：身份证信息被泄露后，可能被用于冒名贷款、注册公司等违法活动，保险公司需承担相应赔偿责任。

3. 用户如何维护自身权益？

• 投保前：仔细阅读保险公司的隐私政策，确认身份证信息的使用范围；
• 拍摄时：优先通过保险公司官方APP或加密渠道上传，避免通过微信普通聊天窗口传输；
• 发现违规：若保险公司未经同意使用身份证信息，或信息泄露导致损失，可向当地银保监会投诉，或通过诉讼要求赔偿。

总结建议：保险业务中通过微信拍摄身份证的合法性取决于操作是否符合“最小必要原则”、是否采取安全措施、是否获得用户同意。用户应提高警惕，选择正规渠道办理业务，并保留相关证据以备维权。如有具体案例或疑问，可直接向我咨询。