结工资时要求提供身份证和银行卡照片，这一行为是否合法，需分情况讨论：

1. 合法性分析：

   • 一般情况：从法律层面讲，用人单位在支付工资时，有权要求员工提供必要的个人信息以确保工资准确发放，这通常包括员工的姓名、银行账号等。然而，要求提供身份证和银行卡的“照片”，则可能涉及信息过度收集的问题。身份证和银行卡照片包含了大量个人敏感信息，如身份证号、银行卡号、有效期等，这些信息一旦泄露，可能给员工带来严重的安全风险。
   • 法律依据：根据《中华人民共和国个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得过度收集个人信息。用人单位在收集、使用员工个人信息时，应当明确告知员工收集信息的目的、方式和范围，并取得员工的同意。若用人单位未经员工同意，擅自要求提供身份证和银行卡照片，则可能构成违法。

2. 风险警示：

   • 信息泄露风险：身份证和银行卡照片的泄露，可能导致员工遭受诈骗、盗刷等风险。不法分子可能利用这些信息冒充员工身份进行非法活动，给员工带来不必要的麻烦和损失。
   • 法律责任：若用人单位因管理不善导致员工个人信息泄露，可能面临法律责任。根据相关法律法规，用人单位需对泄露员工个人信息的行为承担相应的赔偿责任。

3. 建议与措施：

   • 员工角度：面对用人单位要求提供身份证和银行卡照片的要求，员工应谨慎对待。首先，可以询问用人单位收集这些信息的目的和必要性；其次，可以要求用人单位提供明确的隐私保护政策，确保个人信息的安全；最后，若认为用人单位的要求不合理或存在风险，可以拒绝提供并寻求法律帮助。
   • 用人单位角度：用人单位在支付工资时，应尽量避免要求员工提供身份证和银行卡照片。可以通过其他安全、便捷的方式核实员工身份和银行账号信息，如要求员工提供银行卡复印件（需注明用途并加盖公章）或通过银行转账等方式进行工资发放。

总结来说，结工资时要求提供身份证和银行卡照片的行为，在一般情况下可能涉及信息过度收集的问题，存在法律风险。员工在面对此类要求时，应谨慎对待并寻求法律帮助；用人单位则应遵守相关法律法规，确保员工个人信息的安全。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。