结论前置：保险公司理赔员未经您同意，将您的身份证及肖像同时发给对方车主，这一行为涉嫌违法。以下从不同角度为您详细分析：

1. 从个人信息保护角度
   根据《中华人民共和国个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。身份证信息及肖像均属于您的敏感个人信息，理赔员未经您明确同意，擅自将此类信息提供给第三方（对方车主），已涉嫌违反该法规定。若因此导致您遭受骚扰、诈骗等损害，您有权要求侵权方承担民事赔偿责任。

2. 从肖像权保护角度
   根据《中华人民共和国民法典》第一千零一十九条，未经肖像权人同意，不得制作、使用、公开肖像权人的肖像。理赔员将您的肖像发送给对方车主，若未取得您的书面或口头同意，则构成对肖像权的侵犯。即使理赔员声称“为处理理赔需要”，若未提前告知您并获得同意，仍属违法。您可要求对方停止侵害、赔礼道歉，并赔偿因肖像权被侵犯导致的精神损失。

3. 从保险行业合规角度
   保险公司内部通常有严格的客户信息保密制度，理赔员作为公司员工，应遵守《保险法》及相关监管规定（如《银行保险机构消费者权益保护管理办法》），不得泄露客户信息。若理赔员的行为违反公司规定，您可向保险公司投诉，要求其内部追责；若保险公司未妥善处理，您还可向银保监会等监管部门举报。

建议行动：

• 立即联系保险公司，要求其书面说明信息泄露的原因、范围及整改措施，并保留沟通记录；
  
• 若信息泄露导致实际损害（如诈骗电话、名誉受损等），收集证据（如通话记录、短信截图等），向法院提起民事诉讼，主张赔偿；
  
• 若保险公司推诿或处理不力，可向当地银保监分局投诉（投诉电话：12378），或通过“中国银保监会”官网在线提交投诉材料。
  

温馨提示：身份证及肖像信息泄露可能引发长期风险，建议后续定期查询个人征信报告，并警惕可疑链接、电话，避免二次受损。如有其他疑问，欢迎随时向我咨询。