结论前置：公司要求员工上交手持身份证照片的行为，在多数情况下不合法且存在重大法律风险，需结合具体场景进一步分析。以下是分情况说明：

1. 若公司要求“上交原件”或“长期留存”

• 违法性：根据《居民身份证法》第15条，除公安机关依法执行职务外，任何组织或个人不得扣押居民身份证。公司若要求员工交出身份证原件或长期保管，属于非法扣押身份证，可能面临警告、罚款（200元-1000元），情节严重的可处10日以下拘留。
  
• 风险点：身份证原件包含个人敏感信息，公司扣押可能导致信息泄露、被冒用办理业务（如贷款、注册公司）等风险。

2. 若公司要求“提供手持身份证照片”

• 合法性边界：
  
  • 合法情形：若照片仅用于特定合法目的（如办理社保、公积金等需实名认证的业务），且公司明确告知用途、期限并采取保密措施（如加密存储、使用后删除），可能被认定为合理。
    
  • 违法情形：若公司要求照片用于非必要场景（如内部考勤、无关的第三方合作），或未明确告知用途、未采取保密措施，则涉嫌侵犯公民个人信息。根据《个人信息保护法》，处理个人信息需遵循“合法、正当、必要”原则，并取得个人同意。
    
• 风险点：手持身份证照片可能被用于伪造身份、网络诈骗等，员工有权拒绝提供并要求公司说明合法用途。

3. 员工如何应对？

• 拒绝非法要求：明确告知公司“扣押身份证原件违法”，要求其停止该行为。
  
• 核实用途：若公司要求提供照片，需书面确认用途、期限及保密措施，并保留证据。
  
• 投诉与维权：若公司坚持违法要求，可向当地公安机关举报（非法扣押身份证）或向劳动监察部门投诉（侵犯个人信息权）。

总结建议：公司无权强制要求员工上交身份证原件或提供手持照片，除非符合法定情形且采取严格保密措施。员工应谨慎对待此类要求，必要时通过法律途径维护权益。如有具体案例或合同条款需分析，可直接向我提问。