结论：厂里领班要求员工手持身份证拍照的行为，在多数情况下不合法，且存在较大法律风险。以下从不同角度进行详细分析：

1. 从个人信息保护角度

• 法律依据：根据《中华人民共和国个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。身份证属于高度敏感的个人信息，其收集和使用需严格遵循合法、正当、必要原则，并取得个人明确同意。
• 风险分析：领班要求员工手持身份证拍照，可能涉及未经员工同意收集身份证信息，甚至可能将照片用于非法目的（如冒用身份、办理贷款等），严重侵犯员工个人信息权益。

2. 从劳动法角度

• 法律依据：根据《中华人民共和国劳动合同法》第八条，用人单位招用劳动者时，应当如实告知劳动者工作内容、工作条件、工作地点、职业危害、安全生产状况、劳动报酬，以及劳动者要求了解的其他情况；用人单位有权了解劳动者与劳动合同直接相关的基本情况，劳动者应当如实说明。但此条款并未授权用人单位收集员工身份证照片。
• 风险分析：除非劳动合同或规章制度中明确约定且符合法律规定，否则用人单位无权要求员工提供身份证照片。领班的行为可能超出用人单位的合法授权范围，构成对员工隐私权的侵犯。

3. 从身份证管理角度

• 法律依据：根据《中华人民共和国居民身份证法》第十五条，任何组织或者个人不得扣押居民身份证。虽然该条款未直接禁止拍照，但结合第十六条“有下列行为之一的，由公安机关给予警告，并处二百元以下罚款，有违法所得的，没收违法所得：（一）使用虚假证明材料骗领居民身份证的；（二）出租、出借、转让居民身份证的；（三）非法扣押他人居民身份证的”，可推知身份证信息的使用需严格限制，防止被滥用。
• 风险分析：手持身份证拍照可能增加身份证信息被泄露、滥用的风险，如被用于注册虚假账号、办理信用卡等，给员工带来不必要的法律风险和经济损失。

建议

• 员工角度：拒绝领班的不合理要求，并明确告知其该行为可能涉及的法律风险。如领班坚持要求，可向用人单位人力资源部门或工会反映情况，必要时可向劳动监察部门投诉或提起劳动仲裁。
• 用人单位角度：应完善内部管理制度，明确员工个人信息收集、使用的范围和程序，确保符合法律法规要求。如需收集员工身份证信息，应通过合法途径（如要求员工提供身份证复印件并注明用途）进行，并妥善保管，防止泄露。

总结：厂里领班要求员工手持身份证拍照的行为，缺乏法律依据，且存在较大法律风险。员工有权拒绝该要求，并可通过合法途径维护自身权益。