结论前置：老板拿员工身份证给朋友报税的行为是违法的，可能涉及多重法律责任。以下从不同法律角度展开分析：

1. 违反《居民身份证法》

根据《中华人民共和国居民身份证法》第十七条，冒用他人居民身份证或出借居民身份证的，由公安机关处二百元以上一千元以下罚款，或者处十日以下拘留。

• 若老板未经员工同意使用其身份证报税，属于“冒用”；
  
• 若员工知情但被迫出借，则员工也可能面临行政处罚（但实践中以处罚实际使用人为主）。
  关键点：身份证是个人身份的法定证明，任何非本人使用均可能构成违法。

2. 涉嫌偷逃税款（刑事风险）

若老板通过员工身份证虚构劳动关系、虚报工资薪金，目的是减少朋友公司的应纳税额，可能构成《刑法》第二百零一条的逃税罪。

• 逃税罪的立案标准为：纳税人采取欺骗、隐瞒手段虚假纳税申报，逃避缴纳税款数额较大（通常5万元以上）且占应纳税额10%以上；
  
• 即使未达刑事标准，税务机关也可依据《税收征收管理法》第六十三条，对偷税行为处以补缴税款、滞纳金及0.5倍至5倍罚款。
  关键点：报税行为需基于真实交易，虚构劳动关系属于典型偷税手段。

3. 侵犯员工个人信息权

根据《民法典》第一千零三十四条，自然人的个人信息受法律保护，身份证号码属于敏感个人信息。

• 老板未经员工同意，将其身份证信息提供给第三方，可能构成对个人信息权的侵害；
  
• 员工有权依据《民法典》第九百九十五条，要求老板停止侵害、赔偿损失（如因信息泄露导致的财产损失或精神损害）。
  关键点：个人信息处理需遵循“合法、正当、必要”原则，且需明确告知并取得同意。

4. 劳动法层面的风险

若老板以“报税需要”为由强制要求员工提供身份证，可能违反《劳动合同法》第九条：

• 用人单位招用劳动者，不得扣押劳动者居民身份证或其他证件；
  
• 即使不扣押，未经同意使用身份证也超出合理管理范围，员工可向劳动监察部门投诉。
  关键点：劳动关系中，用人单位对员工信息的收集和使用需严格限定于工作必要。

建议行动

1. 对员工：
   
   • 立即要求老板停止使用其身份证，并留存书面证据（如微信记录、邮件）；
     
   • 若信息已被滥用，可向公安机关报案或向法院起诉侵权；
     
   • 同步向税务机关举报（拨打12366纳税服务热线），说明身份被冒用情况。
     
2. 对老板：
   
   • 立即停止违法行为，主动向税务机关说明情况并补缴税款；
     
   • 若已构成犯罪，建议尽快自首以争取从宽处理。
     

总结：身份证的合法使用是法律红线，任何未经同意的出借或冒用均可能引发行政、民事甚至刑事责任。若您或身边人遇到此类情况，可直接向我咨询具体应对方案。