公司保留员工身份证正反面照片，这一行为是否合法，需分情况讨论：

1. 合法情形：

   • 目的正当且必要：若公司因特定业务需求（如办理入职手续、社保缴纳、工资发放等）需要留存员工身份证复印件或照片，且已明确告知员工留存目的、使用范围及保管方式，同时获得了员工的明确同意，则这一行为在法律上是被允许的。
   • 符合法律法规要求：根据《中华人民共和国居民身份证法》的相关规定，虽然未直接提及公司留存员工身份证照片的问题，但强调了身份证的使用应合法、合规，不得非法扣押居民身份证。在此前提下，若公司留存身份证照片的行为不违反其他法律法规（如隐私权保护、数据安全等），且已采取必要的安全措施保护员工信息，则可视为合法。

2. 非法情形：

   • 未经同意擅自留存：若公司未经员工同意，擅自留存其身份证正反面照片，则可能侵犯员工的隐私权和个人信息保护权。根据《中华人民共和国民法典》及《中华人民共和国个人信息保护法》的相关规定，自然人的个人信息受法律保护，任何组织或个人不得非法收集、使用、加工、传输他人个人信息。
   • 泄露或滥用信息：即使公司最初留存员工身份证照片的行为是合法的，但若后续因保管不善导致信息泄露，或未经员工同意将信息用于其他非法目的（如出售、出租等），则公司需承担相应的法律责任。

法律建议：

• 公司角度：在留存员工身份证照片时，应确保目的正当、必要，并获得员工的明确同意。同时，应建立完善的信息安全管理制度，采取必要的技术措施保护员工信息的安全，防止信息泄露或滥用。
• 员工角度：若发现公司未经同意擅自留存或滥用其身份证照片，员工有权要求公司立即停止侵权行为，并可向相关部门投诉或寻求法律援助。若因此遭受损失，员工还有权要求公司承担相应的赔偿责任。

可能法律后果：

• 若公司行为被认定为非法，可能面临行政处罚（如罚款、责令改正等）或民事赔偿（如赔偿员工因此遭受的损失）。在严重情况下，若公司行为构成犯罪（如侵犯公民个人信息罪），还可能面临刑事处罚。

综上所述，公司保留员工身份证正反面照片的合法性取决于具体情境和法律规定。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。