奶茶店要求员工举着身份证拍照才给工资的行为，是不合法的。以下从不同角度对此问题进行详细分析：
一、法律角度
个人信息保护：
- 根据《中华人民共和国个人信息保护法》的相关规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。身份证作为个人敏感信息，其收集和使用必须遵循合法、正当、必要的原则，并需获得信息主体的明确同意。
- 奶茶店要求员工举着身份证拍照，显然超出了正常工资发放所需的必要信息范围，且可能未经员工明确同意，因此构成对个人信息的非法收集和使用。
工资支付规定：
- 根据《中华人民共和国劳动法》及《工资支付暂行规定》，用人单位应当按照劳动合同约定的时间和方式支付劳动者工资，不得克扣或者无故拖欠劳动者的工资。
- 奶茶店以举着身份证拍照为条件来支付工资，显然违反了工资支付的法定原则和方式，构成了对劳动者权益的侵害。
二、实际操作角度
不合理要求：
- 举着身份证拍照并非工资发放的必要环节，奶茶店提出此要求缺乏合理性和正当性。
- 员工有权拒绝此类不合理要求，并有权要求奶茶店按照法定方式和时间支付工资。
潜在风险：
- 员工举着身份证拍照可能导致个人信息泄露，进而引发诈骗、身份盗用等风险。
- 奶茶店作为用人单位，有义务保护员工的个人信息和隐私安全，不得要求员工从事可能泄露个人信息的活动。
三、建议与措施
与奶茶店协商：
- 员工可以首先尝试与奶茶店进行协商，明确表达对此要求的不满和拒绝，并要求奶茶店按照法定方式和时间支付工资。
向劳动监察部门投诉：
- 如果协商无果，员工可以向当地劳动监察部门投诉，举报奶茶店的违法行为，并要求劳动监察部门进行调查和处理。
寻求法律援助：
- 在必要时，员工可以寻求法律援助或咨询专业律师，以维护自己的合法权益。
如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。我将根据您的具体情况，提供专业、全面的法律建议。