关于商场给店铺人员办理员工证是否合法的问题，这主要涉及到个人信息保护以及商场的管理权限两个方面。

首先，从个人信息保护的角度来看，根据《中华人民共和国个人信息保护法》的相关规定，任何组织或个人在处理个人信息时，都需要遵循合法、正当、必要的原则，并且需要获得信息主体的明确同意。商场在给店铺人员办理员工证的过程中，如果涉及到了收集、使用店铺人员的个人信息（如姓名、照片、身份证号码等），那么商场就需要确保这些信息的收集和使用是合法的，即已经获得了店铺人员的明确同意，并且这些信息的收集和使用是出于正当、必要的目的，比如为了进行员工管理、保障商场安全等。

其次，从商场的管理权限来看，商场作为经营场所的管理者，有权对进入其场所的人员进行一定的管理，包括办理员工证等。但是，这种管理权限并不是无限制的，它需要在法律允许的范围内进行，并且不能侵犯到他人的合法权益。因此，商场在办理员工证的过程中，需要确保其管理行为是合法的，没有违反任何法律法规的规定。

综合以上两点，我们可以得出以下结论：

1. 如果商场在办理员工证的过程中，严格遵守了《中华人民共和国个人信息保护法》的相关规定，获得了店铺人员的明确同意，并且这些信息的收集和使用是出于正当、必要的目的，那么商场的这种行为就是合法的。

2. 如果商场在办理员工证的过程中，没有获得店铺人员的明确同意，或者收集、使用了不必要的信息，或者违反了其他法律法规的规定，那么商场的这种行为就可能是违法的。

建议：

• 商场在办理员工证之前，应该明确告知店铺人员其收集、使用个人信息的目的、方式和范围，并获得店铺人员的明确同意。
• 商场应该建立健全的信息保护制度，确保店铺人员的个人信息不被泄露、滥用或非法获取。
• 如果店铺人员对商场办理员工证的行为有任何疑问或担忧，可以向商场提出咨询或投诉，商场应该积极回应并妥善处理。

希望以上解答能够对您有所帮助。如果您还有其他问题或需要进一步的咨询，请随时告诉我。