工作人员要求报出身份证号码本身并不直接构成犯法，但需结合具体情境判断其合法性与合理性。以下从不同角度为你详细分析：

1. 合法性基础
   根据《个人信息保护法》第十三条，保险公司作为金融从业机构，在处理客户个人信息时需满足“为订立、履行合同所必需”或“法律、行政法规规定的其他情形”。退保属于合同履行环节，工作人员要求核实身份信息（包括身份证号码）通常属于履行反洗钱、客户身份识别等法定义务，具有合法性基础。但需注意：

   • 保险公司必须明确告知收集信息的目的、范围及使用方式（如通过录音或书面提示）；
     
   • 不得将信息用于退保以外的其他目的（如未经同意的营销推送）。

2. 合理性边界
   若工作人员仅以“核实身份”为由要求提供身份证号码，但未说明具体用途或拒绝提供其他验证方式（如保单号、预留手机号验证），则可能涉嫌过度收集信息。根据《个人信息保护法》第六条，处理个人信息应当具有明确、合理的目的，并采取对个人权益影响最小的方式。此时你可要求工作人员：

   • 解释身份证号码与退保流程的必要性关联；
     
   • 提供替代验证方案（如通过官方APP人脸识别）；
     
   • 拒绝提供并投诉至保险公司客服或监管部门（如银保监会）。

3. 风险防范建议

   • 核实对方身份：要求工作人员提供工号、姓名及所属部门，通过保险公司官方客服电话回拨确认；
     
   • 保护敏感信息：若必须提供身份证号码，可要求对方遮挡部分数字（如仅报后4位）或通过官方渠道（如APP内输入）提交；
     
   • 留存证据：记录通话时间、对方要求及你的拒绝理由，若后续发生信息泄露可据此维权。

总结：保险公司要求提供身份证号码本身不违法，但需以“必要且最小范围”为前提。若你对其合理性存疑，有权拒绝并要求其他验证方式，同时可通过投诉渠道维护权益。如有进一步疑问，可直接向我咨询具体场景下的应对策略。