企业若非法获取或使用员工身份证，可能涉及以下违法情形，员工需提高警惕：
1. 冒名办理金融业务（如贷款、信用卡）
- 违法操作：企业或其关联方可能盗用员工身份证信息，向银行申请贷款、信用卡或进行其他金融交易。
- 法律后果：根据《刑法》第196条（信用卡诈骗罪）、第175条（骗取贷款罪），若企业以员工名义实施诈骗，员工可能因“身份被冒用”卷入刑事案件，需通过法律程序证明自身清白，同时企业及相关责任人将面临刑事处罚。
- 员工应对：定期查询个人征信报告（可通过央行征信中心官网或线下网点），若发现异常贷款记录，立即报警并保留证据（如报警回执、征信报告），同时向银行说明情况并申请异议处理。
2. 非法注册公司或担任高管
- 违法操作：企业可能用员工身份证注册空壳公司，或让员工“挂名”担任法定代表人、股东等职务，用于逃避债务、虚开发票等违法行为。
- 法律后果：根据《公司法》第13条，若公司涉及违法经营，法定代表人可能被限制高消费、列入失信名单，甚至承担行政或刑事责任。员工若未实际参与经营，需通过法律途径证明“被冒用身份”，但过程可能耗时耗力。
- 员工应对：若被要求提供身份证用于公司注册，务必拒绝并明确告知企业此行为违法。若已发生，立即向市场监管部门申请撤销登记（需提供身份证遗失证明、报警记录等材料），并咨询律师通过诉讼解决。
3. 出售或泄露个人信息
- 违法操作：企业将员工身份证信息出售给第三方（如诈骗团伙、营销公司），或通过内部系统泄露导致信息扩散。
- 法律后果：根据《个人信息保护法》第66条，企业可能面临罚款（最高5000万元或上一年度营业额5%）、停业整顿等处罚；直接责任人可能被禁止从事相关职业。员工若因信息泄露遭受损失（如诈骗），可要求企业赔偿。
- 员工应对：若发现信息泄露，立即向网信办、公安部门举报，并保留证据（如聊天记录、转账记录）。若遭受损失，可依据《民法典》第1182条起诉企业要求赔偿。
4. 扣押身份证原件
- 违法操作：企业以“保管”“登记”等名义扣押员工身份证原件，限制员工离职或自由择业。
- 法律后果：根据《居民身份证法》第16条，企业扣押身份证的，由公安机关给予警告并处200元以下罚款，有违法所得的没收。
- 员工应对：直接向企业索回身份证，若遭拒绝，立即向当地公安机关报案（可拨打110或前往派出所），公安机关将依法处理。
员工如何防范风险？
- 提供身份证时注明用途：仅提供复印件时，在复印件上标注“仅用于XX用途，再次复印无效”并签名、日期。
- 拒绝非必要要求：若企业要求提供身份证原件用于非法定事项（如担保、私人借贷），明确拒绝并说明法律风险。
- 定期核查信息：通过“国家企业信用信息公示系统”查询自己是否被冒名注册公司；通过“央行征信中心”查询个人征信记录。
- 保留证据：若企业存在违法行为，保存相关证据（如聊天记录、录音、身份证复印件标注记录），以便后续维权。
总结：企业索要员工身份证必须基于合法目的（如社保、税务、劳动合同备案），且需严格保护信息安全。员工若发现企业滥用身份证，应立即通过法律途径维权，避免损失扩大。如有具体疑问，可直接向我咨询，我将结合案情提供详细解决方案。