银行要求保安提供身份证卡号用于转账的行为，在未经保安本人明确同意且缺乏合法依据的情况下，是不合法的。以下从几个角度进行分析：

1. 个人信息保护角度：

   • 根据《中华人民共和国个人信息保护法》的相关规定，任何组织或个人在处理个人信息时，都应当遵循合法、正当、必要的原则，并征得该自然人的同意。银行要求保安提供身份证卡号，若未经保安本人同意，且该信息并非为完成特定、明确、合法的目的所必需，则构成对个人信息的非法收集和处理。

2. 银行业务操作规范角度：

   • 银行在办理转账等业务时，通常要求客户提供身份证明是为了验证客户身份，确保资金安全。然而，这种要求应限于业务办理过程中必要的身份验证环节，且应遵循严格的保密和安全管理规定。若银行无故要求非业务相关人员（如保安）提供身份证卡号用于转账，显然超出了正常业务操作的范围，缺乏合法性和合理性。

3. 保安的权益保护角度：

   • 保安作为银行的工作人员或服务提供者，其个人权益同样受到法律保护。银行不得利用其地位优势，强迫或诱导保安提供个人信息用于非业务目的。若保安认为银行的要求侵犯了其合法权益，有权拒绝并提供，并向相关部门投诉或寻求法律援助。

建议：

• 若保安遇到此类情况，应首先与银行沟通，明确拒绝提供身份证卡号用于非业务目的的转账要求。
• 若银行坚持要求或采取不当手段强迫提供，保安可以向银行上级管理部门、当地银保监会或消费者权益保护机构投诉，以维护自身合法权益。
• 在任何情况下，都应保持警惕，避免个人信息被非法获取和滥用。

如有其他疑问或需要进一步的法律帮助，请随时向我咨询。