结论：保密协议中不可以随便写身份证号码并拍照发给对方，这种做法不安全，存在多重法律风险与安全隐患。 以下从法律合规性、信息安全风险、协议有效性三个角度展开分析：

1. 法律合规性：可能违反个人信息保护法规

根据《中华人民共和国个人信息保护法》第十条、第十三条，处理个人信息（包括身份证号码）需遵循“合法、正当、必要”原则，并取得个人明确同意。若保密协议中随意填写他人身份证号码并拍照发送，可能涉及：

• 未经同意收集个人信息：若身份证号码非本人填写或未获授权，属于非法收集；
• 超出必要范围处理信息：保密协议通常无需身份证号码，若协议未明确约定该信息用途，可能被认定为“过度收集”；
• 未履行安全保障义务：拍照发送可能导致信息泄露，违反《个人信息保护法》第四十条（传输个人信息需采取加密等安全措施）。

后果：可能面临行政处罚（如警告、罚款）或民事赔偿（如被侵权人主张精神损害赔偿）。

2. 信息安全风险：易导致身份信息被滥用

身份证号码是核心个人信息，与姓名、银行卡号、手机号等关联后，可能被用于：

• 诈骗活动：如冒名办理贷款、注册公司、开通账户；
• 隐私侵犯：通过身份证号查询户籍、行程轨迹等敏感信息；
• 法律责任牵连：若他人利用该信息从事违法活动，原提供者可能因“未尽合理注意义务”被追责。

案例参考：司法实践中，曾有员工将含身份证号的保密协议照片外传，导致公司被诈骗，员工被判承担部分赔偿责任。

3. 协议有效性：可能因内容违法而部分无效

若保密协议中要求填写身份证号码的条款违反《个人信息保护法》，根据《民法典》第一百五十三条，该条款可能被认定为无效。此时：

• 协议其他条款仍有效，但涉及身份证号码的部分无法约束双方；
• 若因信息泄露导致损失，受害方可能以“协议违法”为由主张赔偿。

安全建议

1. 避免随意填写身份证号码：保密协议通常无需该信息，若必须提供，应明确约定用途（如“仅用于协议备案”）并加盖公章；
2. 传输方式需安全：若需发送，应使用加密文件或当面交接，避免通过微信、邮件等非加密渠道传输；
3. 签署前审核条款：若协议中涉及个人信息处理，要求对方说明法律依据并签署《个人信息处理同意书》；
4. 及时维权：若发现信息被滥用，立即报警并留存证据（如协议照片、传输记录）。

如有进一步疑问（如协议条款设计、信息泄露追责等），可直接向我咨询，我会结合具体场景为您详细分析。