部门经理在未经公司老板的同意下私自索取员工身份证正反面复印件，这一行为并不正常，且可能涉及法律风险。以下是从不同角度的分析：
从公司管理角度：
- 正常情况下，公司收集员工身份证复印件应当有明确的用途和合理的理由，并且应当遵循公司的内部管理制度和流程。部门经理作为公司的一员，应当遵守公司的规章制度，未经公司老板或相关管理部门的同意，私自索取员工身份证复印件，可能违反了公司的内部管理规定。
从员工权益保护角度：
- 身份证是个人重要的身份证明文件，包含了个人的敏感信息。部门经理私自索取员工身份证复印件，可能侵犯了员工的隐私权和个人信息安全。如果部门经理将这些复印件用于非法目的，如冒用员工身份进行贷款、注册公司等，将给员工带来严重的法律风险和经济损失。
从法律风险角度：
- 根据相关法律法规，单位在收集、使用、存储员工个人信息时，应当遵循合法、正当、必要的原则，并采取必要的安全措施保护员工个人信息的安全。部门经理私自索取员工身份证复印件，可能违反了这些法律法规，面临法律责任。如果因此给员工造成损害，部门经理或公司还可能需要承担赔偿责任。
法律建议：
- 对于员工而言，如果发现部门经理私自索取身份证复印件，应当及时向公司老板或相关管理部门反映情况，并要求公司采取措施保护个人信息安全。
- 对于公司而言，应当加强内部管理，明确收集、使用、存储员工个人信息的流程和规范，防止类似事件的发生。同时，公司也应当对部门经理的行为进行调查和处理，确保其遵守公司的规章制度和法律法规。
后续行动：
- 如果员工担心自己的个人信息安全受到威胁，可以向公司提出书面申请，要求公司说明收集身份证复印件的用途和存储方式，并要求公司采取必要的安全措施保护个人信息安全。
- 如果公司未能采取有效措施保护员工个人信息安全，员工可以向相关部门投诉或举报，维护自己的合法权益。
总之，部门经理在未经公司老板的同意下私自索取员工身份证正反面复印件是不正常的行为，可能涉及法律风险。员工和公司都应当对此保持警惕，并采取必要的措施保护个人信息安全。如有任何法律问题或疑虑，可以直接向我咨询。