企业要求客户提供身份证号，这一行为本身并不直接构成侵权或犯法，但关键在于企业如何使用和保护这些信息，以及是否获得了客户的明确同意。以下从几个角度详细分析：

1. 信息收集的合法性：

   • 企业出于合法、正当、必要的原则，可以收集客户的身份证号等个人信息。例如，在签订合同、办理业务或进行身份验证时，企业可能需要这些信息来确保交易的合法性和安全性。
   • 但企业必须明确告知客户收集信息的目的、方式和范围，并获得客户的明确同意。这是基于《中华人民共和国个人信息保护法》的相关规定，该法强调了个人信息的处理应当遵循合法、正当、必要和诚信原则。

2. 信息使用的合规性：

   • 企业收集到客户的身份证号后，必须严格按照约定的目的和范围使用这些信息，不得擅自泄露、出售或用于其他非法目的。
   • 如果企业未经客户同意，将身份证号泄露给第三方，或者用于非法活动，如诈骗、洗钱等，那么企业就可能构成侵权或犯法，需要承担相应的法律责任。

3. 信息保护的义务：

   • 企业有义务采取必要的技术和管理措施，确保客户身份证号等个人信息的安全，防止信息泄露、毁损或丢失。
   • 如果企业因管理不善或技术漏洞导致客户信息泄露，那么企业也可能需要承担法律责任，包括赔偿客户因此遭受的损失。

4. 客户的权利：

   • 客户有权了解企业收集、使用其身份证号等个人信息的目的、方式和范围，并有权拒绝或撤回同意。
   • 如果客户发现企业未经其同意收集、使用或泄露其身份证号，客户有权向相关部门投诉或寻求法律救济。

建议：

• 对于企业而言，应当严格遵守相关法律法规，明确告知客户收集信息的目的和范围，并获得客户的明确同意。同时，加强信息保护措施，确保客户信息的安全。
• 对于客户而言，如果企业要求提供身份证号等个人信息，应当仔细了解企业的信息收集和使用政策，并谨慎考虑是否提供。如果发现企业未经同意收集、使用或泄露其信息，应当及时向相关部门投诉或寻求法律帮助。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询，我会根据你的具体情况提供详细的法律建议。