关于公司要求员工办理二维码是否合法的问题，这主要取决于二维码的用途以及公司如何收集和使用与二维码相关的员工信息。以下是一些详细的分析和建议：
一、二维码的合法用途
工作相关功能：如果二维码是用于工作相关的功能，如考勤打卡、工作交接、内部通讯等，且公司明确告知了员工二维码的用途，并获得了员工的同意，那么这种要求通常是合法的。
会员服务区分：根据北京市网信办等部门发布的《北京市扫码消费服务违规收集使用消费者个人信息案例解析及合规指引》，提供扫码消费服务的二维码应当与提供会员服务的二维码予以区分。虽然这一规定主要针对消费者，但公司内部管理也应遵循类似原则，确保二维码的用途明确且合法。
二、个人信息保护
收集与使用：公司在要求员工办理二维码时，必须明确告知员工将收集哪些个人信息，以及这些信息将如何被使用。公司应确保信息的收集和使用符合相关法律法规的要求，如《中华人民共和国个人信息保护法》等。
同意与授权：员工在提供个人信息前，应有权选择是否同意。公司不得强迫或诱导员工提供个人信息，也不得在未经员工同意的情况下将个人信息共享给第三方。
安全保障：公司应采取必要的技术和管理措施，确保员工个人信息的安全，防止信息泄露、滥用或非法访问。
三、合规建议
明确告知：公司在要求员工办理二维码时，应提供详细的说明，包括二维码的用途、将收集的个人信息种类、信息的使用方式等。
获得同意：公司应确保员工在明确了解并同意的情况下提供个人信息。这可以通过签署同意书、点击确认按钮等方式实现。
定期审查：公司应定期审查二维码的使用情况，确保符合相关法律法规的要求，并及时调整不合规的做法。
提供注销途径：如果员工希望注销与二维码相关的账户或停止使用相关服务，公司应提供便捷的注销途径，并不得设置不必要的障碍。
四、特殊情况
如果公司要求员工办理的二维码涉及非法活动，如诈骗、洗钱等，或者公司未经员工同意擅自收集、使用或共享员工个人信息，那么这种要求显然是违法的。员工有权拒绝并可以向相关部门举报。
总结：公司要求员工办理二维码是否合法，取决于二维码的用途以及公司如何收集和使用与二维码相关的员工信息。公司应确保二维码的用途合法、明确告知员工并获得同意、采取必要的安全保障措施，并定期审查合规情况。如果员工对公司的要求有疑问或担忧，建议咨询法律专业人士或相关部门以获取更具体的指导。