结论：公司要求提供家人信息是否合法，需根据具体情况判断。若公司能证明其要求基于合法、正当、必要的原则，并采取了严格的信息保护措施，则可能合法；否则，可能构成对员工及其家人隐私权的侵犯，是不合法的。

合法情形分析

1. 紧急联络需要

   • 解释与举例：公司为确保员工在突发疾病、工伤或意外事故等紧急情况下能够及时得到家属的通知与支持，有权要求员工提供直系亲属的联系方式。例如，员工在工作时突发疾病，公司需迅速联系其家属前往医院。
   • 法律依据：此措施符合情理和管理需要，不违反法律法规，属于公司为保障员工安全而采取的合理行动。

2. 特定岗位合规要求

   • 解释与举例：对于涉及国家安全、金融安全、保密等特殊岗位的员工，根据相关法律法规或行业监管要求，公司可能需要了解员工及其直系亲属的相关信息，以进行背景审查、风险评估等。例如，金融机构为防止内幕交易等违规行为，可能要求员工提供直系亲属的某些基本信息。
   • 法律依据：基于法律法规要求或行业监管规定，旨在维护公共利益，此类信息收集具有合法性。

3. 福利政策相关

   • 解释与举例：当公司提供与员工家属相关的福利政策时（如家属商业保险、医疗补贴等），为确保福利的准确发放，公司有权要求员工提供直系亲属的基本资料，如姓名、身份证号等。但此类信息的收集应严格限制在福利发放所必需的范围内。
   • 法律依据：只要遵循合法、正当、必要原则，并明确告知员工信息用途和保护措施，此类信息收集即为合法。

不合法情形分析

1. 滥用信息

   • 解释与举例：若公司将员工提供的家人信息用于与工作无关的目的，如出售给第三方进行商业营销等，则明显违反了法律法规，侵犯了员工及其家人的隐私权。
   • 法律依据：根据《中华人民共和国民法典》第一千零三十二条，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。

2. 过度收集

   • 解释与举例：公司不应要求员工提供过于敏感和详细的家人信息，特别是那些与工作无直接关联的信息（如宗教信仰、政治观点等）。这种过度收集信息的行为不仅不合法，还可能引发严重的法律后果。
   • 法律依据：同样依据《中华人民共和国民法典》的相关规定，过度收集他人信息可能构成对隐私权的侵犯。

3. 未采取必要保护措施

   • 解释与举例：即使公司收集家人信息是基于合法目的，若未采取必要的安全措施保护这些信息，导致信息泄露或被不当使用，也可能构成违法。例如，公司数据库遭黑客攻击导致员工家人信息泄露，引发骚扰电话和诈骗信息。
   • 法律依据：根据《中华人民共和国网络安全法》等法律法规，网络运营者需采取技术措施和其他必要措施保障网络安全和个人信息安全。

员工应对措施

1. 了解公司要求的目的：在提供家人信息前，员工应仔细了解公司的要求和目的，确保隐私权得到保护。
2. 与公司沟通协商：若对公司要求有疑虑或担忧，建议与公司进行沟通协商，了解信息收集的具体用途和保护措施。
3. 拒绝不合理要求：若公司要求超出合理必要的范围，员工有权拒绝提供信息。
4. 寻求法律救济：若隐私权受侵犯，员工可向相关部门投诉或寻求法律援助，维护自己和家人的合法权益。

综上所述，公司要求提供家人信息是否合法，需根据具体情况判断。员工应积极了解自己的权益，对于不合理的要求有权拒绝并寻求法律救济。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。