结论：老板要求提供身份证号码用于公司留存，确实存在一定风险，但风险大小及性质取决于公司留存身份证号码的具体用途、管理方式及后续行为。以下从不同角度详细分析：

一、法律风险角度

1. 信息泄露风险：

   • 法律依据：根据《中华人民共和国居民身份证法》等相关法律法规，居民身份证是公民的重要身份证明文件，包含个人敏感信息。公司若不当留存或泄露员工身份证号码，可能构成对员工隐私权的侵犯。
   • 风险后果：一旦身份证号码泄露，员工可能面临身份被盗用、诈骗等风险，进而遭受经济损失或名誉损害。公司则可能因泄露员工个人信息而承担法律责任，包括民事赔偿、行政处罚等。

2. 非法使用风险：

   • 风险场景：若公司留存员工身份证号码后，未经员工同意，擅自用于非法活动（如开设银行账户、注册公司等），则员工可能因此卷入法律纠纷，甚至承担不必要的法律责任。
   • 风险防范：公司应严格限制身份证号码的使用范围，确保仅在合法、必要的情况下使用，并取得员工的明确同意。

二、公司管理角度

1. 合规性要求：

   • 合规标准：公司在留存员工身份证号码时，应遵守相关法律法规及行业规范，确保信息收集、使用、存储的合法性和合规性。
   • 风险应对：公司应建立健全的信息安全管理制度，明确身份证号码的留存、使用、销毁等流程，确保员工信息的安全。

2. 员工信任度：

   • 信任影响：若公司未经员工同意，擅自留存或使用其身份证号码，可能损害员工对公司的信任度，影响员工的工作积极性和忠诚度。
   • 建议措施：公司应尊重员工的隐私权，明确告知员工留存身份证号码的目的、范围及使用方式，并取得员工的明确同意。

三、实际操作建议

1. 明确用途：

   • 建议内容：公司在要求员工提供身份证号码时，应明确说明留存身份证号码的具体用途，如用于办理社保、公积金等合法业务。

2. 取得同意：

   • 建议方式：公司应通过书面形式（如员工手册、同意书等）取得员工对留存身份证号码的明确同意，并保留相关证据。

3. 加强管理：

   • 管理措施：公司应建立健全的信息安全管理制度，对留存的身份证号码进行加密存储、定期销毁等处理，确保员工信息的安全。

4. 及时沟通：

   • 沟通内容：若公司因业务需要变更身份证号码的留存、使用方式，应及时与员工沟通并取得其同意。

总结与建议：老板要求提供身份证号码用于公司留存确实存在一定风险，但风险大小及性质取决于公司留存身份证号码的具体用途、管理方式及后续行为。为降低风险，公司应明确留存身份证号码的用途、取得员工同意、加强信息安全管理，并及时与员工沟通变更情况。若您对此有任何疑问或需要进一步的法律建议，请直接向我咨询。