银行无权要求代发工资单位员工提供家属身份证号，以下从不同角度为你详细分析：

1. 从个人信息保护的法律角度

   • 根据《中华人民共和国个人信息保护法》等相关法律法规，自然人的个人信息受法律保护，任何组织、个人不得非法收集、使用、加工、传输他人个人信息。家属的身份证号属于敏感个人信息，受到更为严格的保护。银行要求员工提供家属身份证号，缺乏明确的法律依据，属于非法收集个人信息的行为。
   • 银行作为金融机构，在处理个人信息时应当遵循合法、正当、必要和诚信原则，不得过度收集个人信息。代发工资业务本身并不需要员工家属的身份证号，银行要求提供该信息超出了必要范围，违反了个人信息保护的原则。

2. 从银行与员工、单位之间的法律关系角度

   • 银行与代发工资单位之间存在委托代理关系，银行受单位委托为员工代发工资。在这种法律关系中，银行的主要义务是按照单位的指示准确、及时地将工资发放到员工指定的账户，其权利也仅限于获取与代发工资业务相关的必要信息，如员工的姓名、账号等。
   • 员工与银行之间并不存在直接的合同关系（除非员工同时在银行办理了其他业务），银行无权基于代发工资业务向员工提出提供家属身份证号的要求。如果银行强行要求提供，员工有权拒绝。

3. 从实际操作和风险防范角度

   • 要求员工提供家属身份证号并不能为银行带来实际的操作便利或风险防范效果。代发工资业务的风险主要在于工资发放的准确性和及时性，以及防范洗钱等违法犯罪活动，而这些风险并不需要通过获取员工家属身份证号来防范。
   • 相反，要求提供家属身份证号可能会给银行带来额外的风险和责任。如果银行在收集、使用或保管这些信息过程中出现泄露等安全问题，银行可能需要承担相应的法律责任，包括民事赔偿、行政处罚等。

建议：如果银行提出这样的要求，员工可以向银行说明相关法律法规，拒绝提供家属身份证号。如果银行坚持要求或因此拒绝代发工资，员工可以与代发工资单位沟通，由单位与银行协商解决。如有必要，员工也可以向相关监管部门投诉或寻求法律帮助。如果你还有其他疑问，欢迎继续向我咨询。