老板要求工人拿身份证购买意外险的行为是否合法，需分情况讨论：

1. 若老板仅收集身份证信息用于购买保险，且符合以下条件，则合法

   • 目的正当性：购买意外险的目的是为工人提供职业风险保障，而非用于其他非法用途（如贷款、注册公司等）。
     
   • 信息使用合规性：老板需通过正规保险公司或渠道购买保险，且仅将身份证信息用于保险合同签订、理赔等必要环节。
     
   • 工人知情同意：工人需明确知晓身份证用途，并自愿提供（口头或书面同意均可）。若工人拒绝，老板不得强制要求或以此为由威胁工人权益。
     
   • 信息保密义务：老板需妥善保管工人身份证信息，不得泄露或非法转让给第三方。

2. 若存在以下情形，则可能涉嫌违法

   • 强制要求或变相强迫：老板以扣工资、解雇等手段威胁工人提供身份证，或未经工人同意擅自使用其信息购买保险，违反《劳动合同法》中关于劳动者权益保护的规定。
     
   • 信息滥用：老板将工人身份证信息用于其他非法目的（如开设银行账户、注册公司等），可能构成侵犯公民个人信息罪（《刑法》第253条之一）。
     
   • 未履行告知义务：老板未向工人说明保险条款、保障范围等关键信息，导致工人权益受损，可能涉及欺诈或合同违约。

建议：

• 工人角度：若老板要求提供身份证，可要求其说明用途并保留书面证据（如微信聊天记录、邮件等）。若拒绝提供，老板不得因此损害其合法权益。
  
• 老板角度：应通过正规流程购买保险，明确告知工人保险内容，并签订书面协议（如《保险购买同意书》），避免法律风险。
  

如有进一步疑问，可直接向我咨询具体场景下的法律应对方案。