结论：离职时公司要求本人手持身份证拍照，这一行为是否合法需分情况讨论，一般情况下不合法，但在特定合法用途且获得本人同意并采取必要保护措施的情况下可能合法。以下为详细分析：
一、一般情况下不合法
侵犯个人隐私与信息安全：
- 身份证包含个人敏感信息，如姓名、身份证号码、照片等，这些信息一旦泄露，可能被不法分子利用进行诈骗、盗用身份等违法活动。
- 公司要求员工手持身份证拍照，若未明确告知用途且未获得员工同意，可能构成对员工个人隐私和信息安全的侵犯。
违反相关法律法规：
- 根据《中华人民共和国居民身份证法》的相关规定，任何组织或者个人不得扣押居民身份证。虽然该条款未直接涉及拍照行为，但拍照行为若涉及身份证信息的非法获取或滥用，同样可能触犯法律。
- 此外，根据《中华人民共和国个人信息保护法》的规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。公司未经员工同意要求手持身份证拍照，可能违反这一原则。
二、特定情况下可能合法
合法用途且获得本人同意：
- 如果公司能够证明拍照行为是出于合法用途（如办理离职手续、社保转移等），并且已经获得了员工的明确同意，同时采取了必要的信息安全保护措施（如加密存储、限制访问权限等），那么这一行为可能被视为合法。
- 但即便如此，公司也应尽量减少对员工个人信息的获取和使用，避免不必要的风险。
遵循相关法律法规和程序：
- 公司在要求员工手持身份证拍照时，应确保行为符合相关法律法规的规定，如明确告知员工拍照的用途、存储方式、使用范围等，并获得员工的书面同意。
- 同时，公司应建立完善的信息安全管理制度，确保员工个人信息的安全和保密。
三、法律建议
对于员工：
- 如果公司要求你手持身份证拍照，你有权询问拍照的用途和存储方式，并要求公司明确告知并获得你的同意。
- 如果公司无法提供合理的解释或未获得你的同意，你有权拒绝这一要求，并可以向相关部门投诉或寻求法律帮助。
对于公司：
- 公司应尽量避免要求员工手持身份证拍照的行为，以减少对员工个人信息的获取和使用。
- 如果确实需要拍照，公司应确保行为合法、正当、必要，并获得员工的明确同意，同时采取必要的信息安全保护措施。
最后，离职时公司要求本人手持身份证拍照的行为，在大多数情况下是不合法的，可能侵犯员工的个人隐私和信息安全。如果遇到此类情况，建议员工及时与公司沟通并寻求法律帮助。如果你还有其他关于劳动工伤或婚姻家庭方面的法律问题，可以直接向我咨询。