老板拍了员工身份证确实存在一定风险，这些风险主要涉及员工个人信息的保护以及可能由此引发的法律问题。以下从几个角度详细分析：
个人信息泄露风险：
- 身份证是个人重要的身份证明文件，包含了姓名、性别、民族、出生日期、住址、公民身份号码等敏感信息。
- 如果老板未经员工同意擅自拍摄并保存其身份证信息，这可能构成对员工个人信息的非法收集和使用。
- 一旦这些信息被泄露或滥用，员工可能会遭受诈骗、身份盗用等风险，进而造成经济损失或名誉损害。
法律合规性风险：
- 根据《中华人民共和国个人信息保护法》等相关法律法规，任何组织或个人在处理个人信息时，都应当遵循合法、正当、必要和诚信的原则，并征得该自然人或者其监护人同意。
- 老板未经员工同意拍摄其身份证，可能违反了这些法律法规的规定，面临法律制裁的风险，包括但不限于罚款、赔偿损失等。
劳动关系中的信任风险：
- 老板擅自拍摄员工身份证可能破坏双方之间的信任关系，影响工作氛围和团队合作。
- 员工可能会因此感到不安或担忧，进而影响工作积极性和效率。
针对这些风险，建议采取以下措施：
- 加强个人信息保护意识：老板应尊重员工的个人信息权益，避免未经同意擅自拍摄或保存其身份证信息。
- 完善内部管理制度：企业应建立完善的个人信息保护制度，明确个人信息收集、使用、存储和销毁的流程和规范。
- 加强员工培训：定期对员工进行个人信息保护方面的培训，提高员工的法律意识和风险防范能力。
- 及时沟通与解释：如果老板确实需要拍摄员工身份证用于特定目的（如办理入职手续、社保缴纳等），应事先征得员工同意，并明确告知拍摄目的和用途。
如果员工发现老板擅自拍摄了其身份证信息，可以采取以下行动：
- 与老板沟通：首先尝试与老板沟通，了解拍摄目的和用途，并要求其删除或妥善保管相关信息。
- 向相关部门投诉：如果沟通无果或老板拒绝删除信息，员工可以向当地劳动监察部门或个人信息保护机构投诉，寻求帮助和支持。
- 寻求法律援助：在必要时，员工可以寻求专业律师的法律援助，通过法律途径维护自己的合法权益。
总之，老板拍了员工身份证确实存在风险，双方都应加强个人信息保护意识，共同维护一个安全、合法、和谐的工作环境。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。