对方保险公司员工在事故现场向您索要身份证并拍照的行为是否合法，需分情况讨论：

1. 若您自愿提供且对方用于合理理赔目的，一般合法
   根据《个人信息保护法》第十三条，处理个人信息需取得个人同意（法律另有规定除外）。若您明确同意对方拍摄身份证，且对方仅将照片用于本次事故的理赔流程（如核实身份、办理保险赔付等），该行为通常不违法。但需注意：

   • 对方应明确告知用途，且不得超出约定范围使用（如泄露给第三方）；
     
   • 您有权要求对方当场删除照片或签署保密协议，防止信息滥用。

2. 若您未同意或对方超出合理范围使用，则可能违法

   • 未经同意收集信息：若对方强行拍摄或以“不配合无法理赔”等理由胁迫您提供身份证，违反《个人信息保护法》第十条（处理个人信息应遵循合法、正当、必要原则），您可拒绝并投诉。
     
   • 信息泄露风险：若对方将照片用于其他目的（如推销、转卖），可能构成侵犯公民个人信息罪（《刑法》第二百五十三条之一），您可报警或起诉要求赔偿。

给您的小建议：

• 核实对方身份：要求其出示工作证或保险公司授权文件，确认其合法性；
  
• 谨慎提供信息：若对用途存疑，可要求对方通过官方渠道（如保险公司APP）上传身份证，或自行联系保险公司核实需求；
  
• 保留证据：若发生纠纷，保存现场沟通记录、照片等，以便后续维权。
  

如有其他细节需要补充（如对方是否威胁您、是否已造成实际损失），可以进一步说明，我会帮您具体分析。