公司先要求提供身份证后上岗的行为，可能涉及以下法律责任及风险点：

一、法律责任分析

1. 违反《劳动合同法》的缔约过失责任
   根据《劳动合同法》第八条，用人单位招用劳动者时，应当如实告知劳动者工作内容、条件、地点、职业危害、安全生产状况、劳动报酬，并如实告知劳动者要求了解的其他情况；同时，用人单位有权了解劳动者与劳动合同直接相关的基本情况，劳动者应当如实说明。

   • 核心逻辑：公司要求提供身份证属于“了解劳动者基本情况”的范畴，但必须在签订劳动合同前或同时完成。若公司以“先交身份证再上岗”为条件，可能被认定为利用优势地位强迫劳动者提供个人信息，甚至可能涉及“未依法履行缔约义务”的过失责任。
     
   • 后果：若因公司拖延提供身份证导致劳动者无法及时上岗或遭受损失（如交通费、误工费），劳动者可主张公司赔偿。

2. 侵犯公民个人信息权的民事责任
   根据《民法典》第一百一十一条，自然人的个人信息受法律保护。任何组织或个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息。

   • 核心逻辑：公司要求提供身份证原件或复印件时，若未明确告知用途、保存方式或未采取加密等安全措施，可能构成“非法收集个人信息”。若身份证信息被泄露（如被用于冒名贷款、注册公司），公司需承担侵权赔偿责任。
     
   • 后果：劳动者可依据《民法典》第一千一百六十五条要求公司停止侵害、消除影响、赔偿损失（包括精神损害赔偿）。

3. 行政处罚风险
   根据《居民身份证法》第十六条，非法扣押居民身份证的，由公安机关给予警告，并处二百元以下罚款；有违法所得的，没收违法所得。

   • 核心逻辑：若公司以“保管”为由扣押劳动者身份证原件，或要求劳动者将身份证交由公司长期保管，属于“非法扣押”行为。
     
   • 后果：公安机关可对公司直接负责的主管人员和其他直接责任人员处以罚款，劳动者有权向公安机关举报。

二、劳动者应对建议

1. 要求公司明确用途并书面确认

   • 劳动者可要求公司出具《身份证使用说明》，明确身份证仅用于“办理入职手续、签订劳动合同、缴纳社保”等必要用途，并承诺不泄露、不扣押。
     
   • 法律依据：《个人信息保护法》第十四条，处理个人信息需取得个人同意，且同意应当由个人在充分知情的前提下自愿、明确作出。

2. 拒绝扣押原件，提供复印件并标注用途

   • 劳动者可向公司提供身份证复印件，并在复印件上注明“仅用于XX公司入职手续，再次复印无效”并签名、日期，降低信息泄露风险。
     
   • 法律依据：《居民身份证法》第十七条，冒用他人居民身份证的，由公安机关处二百元以上一千元以下罚款，或处十日以下拘留。劳动者通过标注用途可证明自身无过错。

3. 保留证据并投诉或起诉

   • 若公司坚持扣押身份证或拒绝签订劳动合同，劳动者应保留聊天记录、录音、录像等证据，向当地劳动监察大队投诉（电话：12333），或直接向法院起诉要求公司返还身份证并赔偿损失。
     
   • 法律依据：《劳动争议调解仲裁法》第五条，发生劳动争议，当事人不愿协商、协商不成或达成和解协议后不履行的，可向调解组织申请调解；不愿调解、调解不成或达成调解协议后不履行的，可向劳动争议仲裁委员会申请仲裁；对仲裁裁决不服的，可向法院提起诉讼。

三、公司合规建议

1. 优化入职流程

   • 公司可在劳动者签订劳动合同后，再要求提供身份证复印件用于办理社保、公积金等手续，避免“先交身份证后上岗”的争议。
     
   • 示例：劳动合同中约定“劳动者需在入职后3日内提供身份证复印件用于办理社保，逾期未提供视为自动放弃社保权益”，既合法又明确双方权利义务。

2. 建立身份证管理制度

   • 公司应制定《身份证管理规定》，明确身份证的接收、使用、保管、销毁流程，并指定专人负责，避免信息泄露或滥用。
     
   • 示例：身份证复印件需加盖“仅用于XX公司入职手续”章，使用后立即销毁或归还劳动者。

3. 加强员工培训

   • 公司应对HR及管理人员进行劳动法培训，避免因操作不当引发法律风险。
     
   • 数据：根据2022年劳动争议案件统计，因“扣押身份证”引发的纠纷占比约3%，但公司败诉率高达85%，主要因证据不足或程序违法。

总结：公司要求提供身份证本身不违法，但“先交身份证后上岗”可能涉及缔约过失、侵犯个人信息权或非法扣押身份证等法律责任。劳动者应通过书面确认用途、拒绝扣押原件等方式保护自身权益，公司则需优化流程、建立制度以规避风险。如有具体案件细节，可进一步向我咨询。