结论：公司要求个人提供对外信息，包括身份证信息、预留电话等，是否合法需视具体情况而定。以下从不同角度进行分析：

1. 合法收集信息的情形：

   • 法律依据：根据《中华人民共和国个人信息保护法》的相关规定，个人信息的处理应当遵循合法、正当、必要和诚信原则，且处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。
   • 具体情形：如果公司因业务需要，如办理入职手续、签订劳动合同、进行背景调查等，且这些信息的收集是出于合法、正当、必要的目的，同时公司采取了适当的安全措施来保护这些信息不被泄露或滥用，那么这种收集行为是合法的。例如，公司要求新员工提供身份证信息以办理社保和公积金手续，这是合法且必要的。

2. 非法收集信息的情形：

   • 法律依据：同样依据《中华人民共和国个人信息保护法》，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
   • 具体情形：如果公司无正当理由要求员工提供个人信息，或者收集的信息超出了必要范围，如要求员工提供家庭住址、婚姻状况等与工作无关的信息，或者公司未采取适当的安全措施导致信息泄露，那么这种收集行为就是非法的。例如，公司未经员工同意，擅自将员工的身份证信息和电话号码提供给第三方进行营销活动，这是违法的。

3. 员工权益保护：

   • 知情权：员工有权知道公司收集其个人信息的具体目的、方式和范围，以及信息的使用和保护措施。
   • 同意权：员工有权决定是否提供个人信息，以及是否同意公司将其个人信息用于特定目的。
   • 救济权：如果员工认为公司非法收集、使用或泄露了其个人信息，有权向相关部门投诉或寻求法律救济。

建议：

• 对于公司而言，应当严格遵守相关法律法规，合法、正当、必要地收集和使用员工个人信息，并采取适当的安全措施保护这些信息不被泄露或滥用。
• 对于员工而言，如果公司要求提供个人信息，应当先了解收集信息的目的、方式和范围，并谨慎考虑是否提供。如果认为公司的要求不合理或违法，有权拒绝提供或向相关部门投诉。

可能法律后果：

• 如果公司非法收集、使用或泄露员工个人信息，可能面临行政处罚、民事赔偿甚至刑事责任。
• 如果员工因公司非法收集、使用或泄露个人信息而遭受损失，有权要求公司承担相应的赔偿责任。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。