公司索要身份证照片是否合法，需结合具体情况判断，不能一概而论。以下从不同角度为您详细分析：

合法情形

1. 目的合法且明确告知
   若公司因正常人事管理（如办理入职手续、签订劳动合同）、社保缴纳、薪资发放等合法目的，需要员工身份证照片，且事先明确告知员工用途（如用于办理社保、签订合同等），并承诺采取隐私保护措施（如签订保密协议、限制信息使用范围等），则此举不违法。
   法律依据：根据《个人信息保护法》第十三条，处理个人信息应当取得个人同意，且需符合合法、正当、必要原则。公司若能证明收集身份证照片的目的合法、必要，并已告知员工，则符合法律规定。

2. 员工自愿提供
   若员工自愿提供身份证照片，且公司未采取强迫、威胁等不当手段，则此行为合法。员工作为完全民事行为能力人，有权自主决定是否提供个人信息。

违法情形

1. 目的不合法或未告知
   若公司索要身份证照片无明确合法目的（如仅用于内部存档但无实际需要），或未告知员工用途（如隐瞒真实用途），甚至将照片用于非法活动（如泄露员工隐私、参与诈骗等），则构成违法。
   法律依据：根据《个人信息保护法》第六十六条，违反规定处理个人信息，或未履行个人信息保护义务的，由相关部门责令改正，给予警告，并处以罚款；情节严重的，可吊销相关业务许可或营业执照。

2. 采取不当手段获取
   若公司通过强迫、威胁、欺骗等手段要求员工提供身份证照片（如“不提供就开除”“用于背景调查但实际用于其他目的”），则不仅违法，还可能涉及刑事犯罪（如侵犯公民个人信息罪）。
   法律依据：根据《刑法》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

法律建议

1. 员工角度

   • 要求公司明确用途：提供身份证照片前，可要求公司书面说明用途，并签订保密协议。
     
   • 拒绝非法要求：若公司无法说明合法目的，或采取不当手段，员工有权拒绝提供，并可向劳动监察部门举报（如拨打12333）。
     
   • 保留证据：若公司违法获取或使用身份证照片，员工应保留相关证据（如聊天记录、录音等），以便维权。

2. 公司角度

   • 合法合规收集：仅在必要情况下收集身份证照片，并明确告知员工用途。
     
   • 加强信息保护：采取技术措施（如加密存储）和管理措施（如限制访问权限），防止信息泄露。
     
   • 避免不当手段：不得通过强迫、威胁等方式获取员工个人信息，否则可能面临法律责任。

总结：公司索要身份证照片是否合法，关键在于目的合法性、告知义务履行情况，以及获取手段是否正当。若您遇到类似问题，可进一步向我咨询具体细节，我会为您提供更精准的法律建议。