公司一般无权直接通过公众号要求他人填写身份证号码，此行为可能涉及违法风险，需分情况讨论：

1. 缺乏合法依据的收集行为违法
   根据《个人信息保护法》第十三条，处理个人信息（包括收集）需取得个人同意，且需遵循“最小必要”原则。若公司无法证明收集身份证号码是履行合同、提供服务所必需（例如办理金融业务、签订劳动合同等），或未明确告知收集目的、方式及范围，则属于违法收集个人信息。即使公众号设置了“同意”按钮，若未以显著方式提示用户阅读隐私政策，仍可能因未尽到告知义务而被认定为违法。

2. 特定场景下的合法性条件
   若公司因法律、行政法规规定（如税务申报、社保办理）必须收集身份证号码，则需满足：

• 在公众号中明确标注法律依据（如《居民身份证法》第十五条）；
  
• 仅收集与法定事项直接相关的信息，不得扩大范围；
  
• 采取加密存储、访问控制等技术措施保障信息安全；
  
• 未经用户同意，不得向第三方披露或用于其他目的。
  例如，银行通过公众号收集身份证号用于开户，若符合上述条件则合法；但若用于推送广告，则超出必要范围。

1. 用户拒绝填写的权利与后果
   用户有权拒绝提供身份证号码，公司不得因此拒绝提供核心服务（如仅因未填身份证号而拒绝发货）。若公司以“不填无法使用服务”为由强制收集，可能构成《消费者权益保护法》第二十六条规定的“霸王条款”，用户可向市场监管部门投诉或通过诉讼主张权利。

建议：

• 对公司而言，应严格审查收集身份证号的必要性，完善隐私政策并获得用户明示同意，同时建立数据安全管理制度；
  
• 对用户而言，若发现公众号违规收集信息，可向网信部门举报（12321网络不良与垃圾信息举报受理中心），或通过法律途径要求删除信息、赔偿损失。
  

如有具体场景需进一步分析，可直接向我咨询。