公司要求在职员工填写家属子女身份证号码及具体工作单位，这一要求是否合法需分情况讨论：

1. 从个人信息保护的角度
   根据《中华人民共和国个人信息保护法》第十三条，处理个人信息应当取得个人同意，且需遵循合法、正当、必要和诚信原则。若公司要求填写的信息（如子女身份证号、工作单位）与员工本职工作无直接关联，且未明确告知收集目的、使用范围及安全保障措施，则可能涉嫌过度收集个人信息，侵犯员工及其家属的隐私权。例如，若公司仅以“完善员工档案”为由要求填写，但未说明如何使用这些信息，则合法性存疑。

2. 从劳动合同与规章制度的角度
   若公司通过民主程序（如职工代表大会讨论）将该要求写入规章制度，且内容不违反法律强制性规定（如未强制要求提供无关亲属信息），则可能被认定为合法。但需注意：

   • 规章制度需向员工公示或告知；
     
   • 收集的信息应限于“与履行劳动合同直接相关”的范围（如紧急联系人信息）；
     
   • 不得以拒绝填写为由威胁员工权益（如扣发工资、解除合同）。

3. 从特殊场景的例外角度
   若公司因特定行业要求（如金融、安防）或法律义务（如反洗钱监管）需收集员工家属信息，需提供明确法律依据（如《反洗钱法》第十六条）。此时，公司仍需履行告知义务，并确保信息仅用于法定目的。

建议：

• 对员工：若认为要求不合理，可要求公司说明收集目的及法律依据；若公司无法提供，可拒绝填写并保留证据（如邮件、录音），必要时向劳动监察部门投诉。
  
• 对公司：应限制信息收集范围（如仅收集紧急联系人电话），明确使用目的（如突发情况联系），并签订保密协议确保信息安全。
  

如有进一步疑问，可直接向我咨询具体场景下的应对方案。