发工资时要求拍摄身份证正反面和银行卡正反面的做法，并不完全合规且存在风险，一般情况下不建议这样做。以下是从不同角度对此问题的详细分析：
一、从法律法规角度
个人信息保护：
- 根据《中华人民共和国个人信息保护法》的相关规定，个人信息的处理应当遵循合法、正当、必要和诚信的原则，不得过度收集个人信息。身份证和银行卡信息属于高度敏感的个人信息，一旦泄露，可能给个人带来严重的财产损失和隐私侵犯。
- 雇主在发工资时要求拍摄身份证和银行卡的正反面，可能超出了必要的信息收集范围，违反了个人信息保护的原则。
工资支付规定：
- 工资支付通常只需要提供银行账户信息以便转账，而不需要提供身份证或银行卡的实物照片。雇主应确保工资支付的合法性和安全性，避免不必要的个人信息泄露风险。
二、从实际操作角度
安全风险：
- 拍摄并传播身份证和银行卡的正反面照片，增加了个人信息泄露的风险。这些信息一旦被不法分子获取，可能用于冒名顶替、诈骗等违法活动。
- 雇主应采取更加安全的方式收集和使用员工的个人信息，如通过加密的电子系统或安全的纸质文件进行存储和传输。
替代方案：
- 雇主可以要求员工提供银行账户的复印件或电子版信息，以便进行工资转账。这种方式既满足了工资支付的需要，又减少了个人信息泄露的风险。
- 如果雇主确实需要验证员工的身份信息，可以通过合法的身份验证渠道进行，如要求员工出示身份证原件进行核对，而不是拍摄照片。
三、建议与措施
与雇主沟通：
- 如果雇主提出这样的要求，员工可以与雇主进行沟通，解释个人信息保护的重要性，并建议采用更加安全的信息收集方式。
保护个人信息：
- 员工应增强个人信息保护意识，不轻易将身份证、银行卡等敏感信息泄露给他人。如果发现个人信息被泄露或滥用，应及时向相关部门报告并寻求法律帮助。
寻求法律援助：
- 如果雇主坚持要求拍摄身份证和银行卡的正反面照片，并且员工认为这侵犯了其个人信息权益，员工可以寻求法律援助或向相关部门投诉。
总结来看，发工资时要求拍摄身份证正反面和银行卡正反面的做法并不合规且存在风险。雇主应遵守相关法律法规，采取合法、安全的方式收集和使用员工的个人信息。员工也应增强个人信息保护意识，积极维护自己的合法权益。如果有任何疑问或需要进一步的法律帮助，可以直接向我咨询。