企业发生火灾后老板索要员工身份证，可能涉及以下几种情况，需分情况讨论其合法性与目的：

1. 用于火灾事故的善后处理与责任认定
   若火灾导致人员伤亡或财产损失，老板可能需要员工身份证信息用于向消防、应急管理等部门报备，或配合调查事故原因（如确认在场人员身份）。此时需注意：

   • 合法性：根据《个人信息保护法》，企业收集员工身份证信息需明确告知用途，并取得员工同意（口头或书面均可）。若仅用于事故处理且未泄露，通常合法。
     
   • 风险提示：若老板将身份证信息用于其他无关用途（如贷款、注册公司等），则涉嫌侵犯个人信息权，员工可拒绝提供并要求删除已收集的信息。

2. 用于保险理赔或工伤认定
   若企业购买了财产保险或员工工伤保险，老板可能需要员工身份证信息向保险公司报案或申请工伤认定。此时需注意：

   • 合法性：保险理赔需提供受灾人员身份证明，属于合理用途。但企业应通过正规渠道（如让员工自行提交复印件）收集，而非强制扣留原件。
     
   • 风险提示：员工需确认信息用途，并要求企业出具书面说明（如“仅用于XX保险理赔”），避免信息被滥用。

3. 用于内部管理或统计（需谨慎对待）
   若老板声称用于“统计受灾员工人数”或“发放慰问金”，需警惕：

   • 合法性存疑：企业日常管理无需频繁收集员工身份证，此类用途可能缺乏必要性。
     
   • 风险提示：员工可要求企业通过其他方式核实身份（如工号、部门名单），或拒绝提供身份证原件，仅提供复印件并注明用途。

给员工的建议：

• 核实用途：直接询问老板收集身份证的具体目的，并要求书面说明。
  
• 保护隐私：拒绝提供身份证原件，可提供复印件并标注“仅用于XX用途，再次复印无效”。
  
• 留存证据：若企业强制收集或泄露信息，可保存聊天记录、录音等证据，后续通过劳动仲裁或诉讼维权。
  

法律依据：

• 《个人信息保护法》第13条：处理个人信息需取得个人同意，或存在“为订立、履行个人作为一方当事人的合同所必需”等法定情形。
  
• 《劳动合同法》第8条：用人单位招用劳动者时，有权了解劳动者与劳动合同直接相关的基本情况，但不得侵犯劳动者隐私。
  

如有其他细节（如企业是否威胁扣工资、是否要求提供银行卡等），可进一步向我说明，我会结合具体情况分析。