单位临时工刷身份证打卡存在一定风险，具体风险及分析如下：

1. 个人信息泄露风险
   身份证包含公民的姓名、身份证号、照片等敏感信息。若打卡系统或单位对身份证信息管理不善（如存储不当、未加密传输、权限控制不严等），可能导致信息泄露。一旦被不法分子获取，可能被用于冒名贷款、电信诈骗等违法活动，临时工作为信息提供方，可能因信息泄露遭受财产损失或名誉损害。
   法律依据：根据《个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息。单位若未尽到信息安全保护义务，需承担相应责任。

2. 劳动关系认定风险
   刷身份证打卡可能被视为劳动关系建立的证据之一。若临时工未与单位签订书面劳动合同，但通过打卡记录、工资发放记录等证据，可能被认定为事实劳动关系。此时，单位需承担缴纳社保、支付经济补偿金等法定义务，而临时工也可能因未签订合同主张双倍工资差额。
   法律依据：根据《劳动合同法》第十条，建立劳动关系应当订立书面劳动合同；第八十二条规定，未签订书面劳动合同的，用人单位需支付双倍工资。

3. 考勤记录真实性风险
   若临时工代他人打卡或使用伪造身份证打卡，可能涉及考勤造假。单位若发现此类行为，可依据规章制度（如《员工手册》）解除劳动合同或不予支付工资；若行为构成违法（如伪造身份证），还可能面临行政处罚或刑事责任。
   法律依据：根据《治安管理处罚法》第五十二条，伪造、变造身份证件的，处十日以上十五日以下拘留，可以并处一千元以下罚款；情节严重的，构成犯罪，依法追究刑事责任。

4. 单位管理责任风险
   单位若未明确告知临时工身份证信息的使用范围、保护措施，或未取得临时工的书面同意，可能因侵犯个人信息权益被投诉或起诉。此外，若打卡系统存在漏洞导致信息泄露，单位还需承担网络安全管理责任。
   法律依据：根据《个人信息保护法》第六十九条，处理个人信息侵害个人信息权益造成损害的，个人信息处理者应当承担损害赔偿等侵权责任。

建议：

• 对临时工而言，应确认单位对身份证信息的使用目的、范围及保护措施，避免信息滥用；若发现信息泄露，可要求单位停止侵害并赔偿损失。
  
• 对单位而言，应完善考勤管理制度，明确身份证信息的使用规则，签订书面协议（如《个人信息处理同意书》），并加强系统安全防护。
  

如有进一步法律问题，可直接向我咨询。