结论前置：银行要求转账人提供手持身份证照片的行为，在多数情况下缺乏合法依据，且存在较大法律风险与合规问题。以下从法律、合规及实务角度展开分析：

1. 法律层面：缺乏直接依据，可能违反个人信息保护规定

• 根据《个人信息保护法》第13条，处理个人信息需取得个人同意，且需遵循“合法、正当、必要”原则。银行要求提供手持身份证照片（属敏感个人信息），若未明确告知处理目的、方式及范围，或未取得转账人单独、明确的同意，则涉嫌违法。
• 手持身份证照片包含生物识别信息（如面部特征），属于《个人信息保护法》第28条定义的“敏感个人信息”，其处理需满足更严格的条件（如“特定的目的和充分的必要性”）。银行若无法证明该要求的必要性，可能面临行政处罚。

2. 合规层面：银行内部规定需符合上位法

• 银行可能以“风险防控”为由要求提供手持身份证照片，但此类内部规定不得与《个人信息保护法》《网络安全法》等上位法冲突。若银行未通过合法程序（如用户协议、风险提示）告知并取得同意，其要求可能被认定为无效。
• 实务中，银行冻结账户通常基于司法机关指令（如法院冻结令）或自身风控规则（如可疑交易监测）。若冻结原因与转账人身份无关，要求提供手持身份证照片缺乏合理性。

3. 实务风险：信息泄露与诈骗风险

• 手持身份证照片易被伪造或滥用，导致身份盗用、贷款诈骗等风险。银行作为信息处理者，若未采取充分的安全措施（如加密存储、访问控制），可能因信息泄露承担民事赔偿责任（《民法典》第1195条）。
• 用户需警惕：部分不法分子可能冒充银行工作人员，以“解冻账户”为由骗取手持身份证照片。正规银行通常不会通过非官方渠道（如电话、短信）要求提供此类敏感信息。

4. 用户应对建议

• 拒绝提供：若银行无法说明要求的合法依据及必要性，用户有权拒绝提供手持身份证照片。
• 核实身份：通过银行官方客服、网点或官方APP确认冻结原因及解冻流程，避免向非官方渠道提供信息。
• 投诉与举报：若银行强制要求或泄露信息，可向当地银保监会、网信办投诉，或通过法律途径维权。

总结：银行要求转账人提供手持身份证照片的行为，在缺乏合法依据和用户明确同意的情况下，可能违反个人信息保护法律。用户应谨慎对待此类要求，优先通过官方渠道核实信息，必要时寻求法律帮助。如有进一步疑问，可直接向我咨询。