结论前置：不建议将身份证照片直接发给老板，此行为存在较大法律风险和安全隐患。以下从法律风险、安全风险及应对建议三个角度展开分析：

1. 法律风险：可能违反身份证管理规定

根据《中华人民共和国居民身份证法》第十六条，任何组织或个人不得非法扣押、出借、转让居民身份证。虽然“发送身份证照片”未直接扣押原件，但若照片被用于非法目的（如冒名贷款、注册公司等），可能间接构成违法行为。

• 若单位要求用于合法用途（如办理社保、入职手续），应要求单位通过正规渠道（如HR统一收集）处理，避免个人直接发送给老板。
  
• 若单位要求用于非法用途（如虚构劳动关系、逃税），则可能涉及共同违法，需坚决拒绝。

2. 安全风险：个人信息泄露风险极高

身份证照片包含姓名、身份证号、住址等敏感信息，一旦泄露：

• 可能被用于网络诈骗（如冒充身份办理银行卡、电话卡）；
  
• 可能被用于恶意注册账号（如电商平台、社交媒体）；
  
• 可能被用于贷款或担保，导致个人征信受损。
  即使单位承诺“仅用于入职”，也无法完全排除信息被滥用或泄露的风险。

3. 应对建议：如何合法、安全地处理

• 要求单位出具书面说明：明确用途、保管方式及销毁时间，并加盖公章；
  
• 优先提供复印件并标注用途：在身份证复印件上写明“仅用于XX公司入职手续，再次复印无效”并签字；
  
• 拒绝直接发送电子照片：若单位坚持，可建议通过公司邮箱或内部系统传输，并保留传输记录；
  
• 及时监督使用情况：若发现信息被滥用，立即报警并留存证据。

总结：身份证照片属于高度敏感信息，除非确有必要且能确保安全，否则不建议直接发送给老板。若单位要求不合理，可明确拒绝并要求通过正规流程处理。如有进一步疑问，欢迎直接向我咨询。