医美机构要求留存身份证号，在符合法律规定和必要程序的前提下，是合法的。以下从多个角度为你详细分析：
合法性依据
法律法规要求：
- 根据《中华人民共和国居民身份证法》的相关规定，公民在办理某些特定事务时，需要出示身份证以证明身份。虽然该法并未直接规定医美机构可以留存身份证号，但医美服务涉及个人健康和安全，属于需要严格身份验证的领域。
- 医美机构作为提供专业医疗服务的场所，为了保障服务质量和安全，有权在合理范围内要求消费者提供身份信息，包括身份证号，以便进行身份核实和记录。
行业规范与自律：
- 医美行业有其自身的行业规范和自律要求。为了维护行业秩序和消费者权益，医美机构通常会制定一系列内部管理制度，包括客户信息管理、服务流程规范等。
- 在这些制度中，留存客户身份证号可能被视为一种必要的身份验证手段，以确保服务的合法性和安全性。
合法性前提与限制
明确告知与同意：
- 医美机构在要求留存身份证号时，必须明确告知消费者留存的目的、用途和保护措施，并取得消费者的明确同意。
- 消费者有权拒绝提供身份证号或要求医美机构采取其他身份验证方式。如果医美机构未经消费者同意擅自留存或使用身份证号，将构成违法行为。
信息保护与安全：
- 医美机构必须采取必要的技术和管理措施，确保留存的身份证号等个人信息不被泄露、滥用或非法获取。
- 如果医美机构因管理不善导致消费者个人信息泄露，将承担相应的法律责任。
可能的法律后果
如果医美机构合法留存并使用身份证号：
- 医美机构可以依法进行身份核实、服务记录等合法活动，有助于提升服务质量和保障消费者安全。
如果医美机构非法留存或使用身份证号：
- 医美机构可能面临行政处罚，如罚款、停业整顿等。
- 如果造成消费者损失的，医美机构还需承担民事赔偿责任。
- 在严重情况下，如果医美机构涉嫌侵犯公民个人信息罪等刑事犯罪，还将面临刑事追究。
建议与提醒
- 作为消费者：在接受医美服务时，有权了解医美机构留存身份证号的目的和用途，并要求医美机构采取必要的信息保护措施。如果对医美机构的做法有疑虑或担忧，可以拒绝提供身份证号或选择其他医美机构。
- 作为医美机构：应严格遵守相关法律法规和行业规范，明确告知消费者留存身份证号的目的和用途，并取得消费者的明确同意。同时，应加强信息保护和管理，确保消费者个人信息的安全。
如果你在医美过程中遇到任何法律问题或纠纷，可以直接向我咨询，我会为你提供专业的法律建议和帮助。