做标书时需要员工身份信息确实存在一定风险，但风险的大小和性质取决于具体的使用场景和保护措施。以下从几个方面详细分析：
一、风险类型
信息泄露风险：
- 如果标书制作过程中，员工身份信息（如身份证号、联系方式等）被不当获取或泄露，可能导致员工遭受诈骗、身份盗用等风险。
- 泄露途径可能包括内部人员违规操作、外部黑客攻击、存储设备丢失或被盗等。
法律合规风险：
- 根据《中华人民共和国个人信息保护法》等相关法律法规，个人信息的处理（包括收集、使用、存储、传输等）应当遵循合法、正当、必要和诚信的原则，并采取必要的安全保护措施。
- 如果企业在做标书时未经员工同意或超出必要范围收集、使用员工身份信息，可能面临法律处罚，包括罚款、责令改正、赔偿损失等。
二、风险防控措施
明确告知与同意：
- 在收集员工身份信息前，应明确告知员工收集的目的、范围、使用方式等，并取得员工的书面同意。
- 同意书应详细列明信息使用的具体场景和期限，以便员工了解并控制自己的信息。
最小化收集原则：
- 仅收集与做标书直接相关的必要信息，避免过度收集。
- 例如，如果仅需验证员工身份，则无需收集其家庭住址、银行账户等敏感信息。
加强信息安全保护：
- 采用加密技术存储和传输员工身份信息，防止信息在传输过程中被截获或篡改。
- 限制内部人员对员工身份信息的访问权限，确保只有授权人员才能接触和使用这些信息。
- 定期对存储员工身份信息的设备进行安全检查和更新，防止设备被黑客攻击或病毒感染。
建立应急响应机制：
- 制定信息安全事件应急预案，明确在发生信息泄露等事件时的应对措施和责任分工。
- 一旦发现信息泄露，应立即采取措施阻止泄露扩大，并及时通知受影响的员工和相关监管机构。
三、法律后果与应对
法律后果：
- 如果企业因违反个人信息保护法律法规而面临法律处罚，不仅可能面临经济上的损失，还可能影响企业的声誉和信誉。
- 受影响的员工有权要求企业承担赔偿责任，包括因信息泄露导致的直接经济损失和精神损害赔偿等。
应对措施：
- 一旦发生信息泄露事件，企业应立即启动应急响应机制，采取措施阻止泄露扩大，并及时向相关监管机构报告。
- 企业应积极与受影响的员工沟通，解释事件原因和采取的措施，并尽力弥补员工的损失。
- 如果面临法律诉讼或行政处罚，企业应积极配合调查和处理工作，并寻求专业法律支持以维护自身权益。
总结来说，做标书时需要员工身份信息确实存在一定风险，但企业可以通过明确告知与同意、最小化收集原则、加强信息安全保护和建立应急响应机制等措施来降低风险。如果有任何关于劳动工伤或个人信息保护方面的法律问题，可以直接向我咨询。