车险业务员要求提供身份证和银行卡信息本身不直接违法，但需严格满足特定条件且存在重大风险隐患，具体分析如下：

1. 合法性前提：必须取得明确授权
   根据《个人信息保护法》第13条，处理个人信息需取得个人同意。若业务员已通过书面/电子形式明确告知用途（如核保、保费代扣）、保存期限及安全措施，且您已签字确认，则属于合法收集。但实务中，多数业务员仅口头说明，甚至未告知用途，此时已涉嫌违法。

2. 风险警示：信息泄露的刑事风险
   即使初始收集合法，若业务员将信息转卖、用于其他金融产品推销（如贷款、信用卡），则可能触犯《刑法》第253条之一”侵犯公民个人信息罪”，最高可处7年有期徒刑。2023年银保监会通报的案例中，某车险代理公司因泄露5万条客户信息被吊销牌照。

3. 实务建议：三步自查法

   • 查资质：要求业务员出示工牌、保险从业资格证及所属机构授权书
     
   • 限用途：在身份证复印件上手写”仅用于XX保险公司车险投保，他用无效”并签名
     
   • 控渠道：优先通过保险公司官方APP上传信息，避免直接向个人提供原件
     

4. 特殊情形：银行卡信息的合法使用边界
   若用于保费自动扣款，需签订《委托代扣协议》并明确扣款周期、限额。若业务员要求提供密码、短信验证码，则属于非法获取银行账户信息（《商业银行法》第29条），应立即拒绝并举报。

行动建议：若已提供信息，可通过”中国银保信”公众号查询个人保险信息授权记录；如发现信息被滥用，可向当地银保监局投诉（12378）或直接报警。后续办理车险时，建议全程通过保险公司官方渠道操作，从源头规避风险。