结论：物业拿员工身份证扫描确实存在风险，员工应采取措施保护自己的合法权益。
风险分析：
信息泄露风险：身份证包含了个人的敏感信息，如姓名、性别、民族、出生日期、住址、身份证号码等。这些信息一旦被不法分子获取，可能会被用于非法活动，如诈骗、身份盗用等。物业作为身份证信息的接收方，如果管理不善或存在内部人员违规操作，就可能导致员工信息泄露。
法律风险：根据《中华人民共和国居民身份证法》的相关规定，任何组织或者个人不得扣押居民身份证。虽然该条款主要针对的是“扣押”行为，但扫描并留存身份证信息也可能涉及对个人信息的非法获取和使用，尤其是在未经员工同意的情况下。如果物业未经员工同意擅自扫描并留存其身份证信息，可能构成对员工隐私权的侵犯，需要承担相应的法律责任。
应对措施：
与物业沟通：首先，员工可以尝试与物业进行沟通，了解其扫描身份证的具体目的和用途。如果物业能够给出合理的解释，并且承诺会妥善保管员工信息，不泄露给第三方，那么员工可以考虑在谨慎评估后决定是否提供身份证信息。但即便如此，也应要求物业在扫描后立即删除或妥善保管，避免信息泄露。
拒绝提供并寻求法律帮助：如果物业无法给出合理的解释，或者员工担心信息泄露风险，有权拒绝提供身份证信息。如果物业因此采取不当措施（如限制服务、威胁等），员工可以向相关部门投诉或寻求法律帮助。在此过程中，员工可以保留好相关证据（如沟通记录、物业的通知等），以便在需要时维护自己的合法权益。
加强个人信息保护意识：员工应时刻保持警惕，加强个人信息保护意识。在日常生活中，避免随意将身份证等敏感信息透露给不可信的人或机构。同时，定期查看自己的银行账户、信用记录等，及时发现并处理异常情况。
后续建议：
作为秦菁莹律师，我提醒您在处理此类问题时务必谨慎，并建议您在必要时直接向我咨询，以便获得更具体、更专业的法律建议。