结论：民工发工资时被要求提供身份证和银行卡复印件并签名，这一行为本身不一定不安全，但存在一定风险，关键在于用人单位如何使用和管理这些材料。以下从不同角度为你详细分析：
从合法性角度
- 用人单位有权要求提供必要材料
- 根据相关劳动法律法规，用人单位在支付工资时，为了确保工资准确发放到劳动者本人账户，有权要求劳动者提供身份证和银行卡信息。这是为了确认劳动者的身份以及保障工资支付流程的顺畅和准确，从这个角度看，要求提供这些材料是合理的。
- 例如，在一些大型企业或正规用人单位，为了规范财务管理和避免工资发放错误，通常会要求员工提供此类信息，并且会按照严格的流程进行管理和使用。
- 要求签名也具有一定合理性
- 用人单位要求劳动者在相关材料上签名，可能是为了确认劳动者知晓并同意提供这些信息用于工资发放目的。这在法律上可以作为一种证据，证明用人单位已经履行了相应的告知义务，同时也保障了劳动者对自己提供信息的知情权。
从风险角度
- 信息泄露风险
- 内部管理不善：如果用人单位对员工信息的保管不善，比如将身份证和银行卡复印件随意放置、未设置严格的访问权限等，可能会导致这些信息被内部人员非法获取和利用。例如，个别不法员工可能会将这些信息出售给不法分子，用于诈骗、盗刷银行卡等违法活动。
- 外部网络攻击：在数字化时代，用人单位的信息系统可能面临网络攻击的风险。如果用人单位将员工的身份证和银行卡信息存储在电子系统中，且网络安全防护措施不到位，黑客可能会入侵系统，窃取这些敏感信息。
- 信息滥用风险
- 用人单位可能会超出工资发放的目的使用这些信息。例如，将劳动者的身份证信息用于其他商业活动、非法借贷担保等，这会给劳动者带来不必要的法律风险和经济损失。
从防范措施角度
- 劳动者自身防范
- 要求用人单位说明用途：在提供身份证和银行卡复印件时，劳动者可以要求用人单位明确说明这些材料的具体用途，并要求用人单位出具书面说明或承诺，确保信息仅用于工资发放。
- 在复印件上注明用途：劳动者可以在提供的身份证和银行卡复印件上注明“仅用于工资发放”等字样，并签名和注明日期。这样可以限制用人单位对复印件的使用范围，降低信息被滥用的风险。
- 关注个人信息使用情况：劳动者应定期关注自己的银行账户动态，检查是否有异常交易。如果发现工资发放异常或银行账户存在可疑活动，应及时与用人单位沟通并采取相应措施。
- 用人单位规范管理
- 建立严格的信息管理制度：用人单位应建立健全员工信息管理制度，明确信息的收集、使用、存储和销毁等环节的规范和流程。对员工的身份证和银行卡复印件等敏感信息，应设置专门的存储区域和访问权限，确保信息的安全。
- 加强员工培训：用人单位应加强对员工的培训，提高员工对个人信息保护的意识，防止内部人员非法获取和利用员工信息。
- 定期销毁无用信息：对于不再需要的员工身份证和银行卡复印件等信息，用人单位应及时进行销毁，避免信息长期留存带来的风险。
如果劳动者在提供身份证和银行卡复印件并签名后，发现自己的信息被泄露或滥用，应及时收集相关证据，并向有关部门投诉或通过法律途径维护自己的合法权益。如果你还有其他关于劳动权益保护方面的问题，欢迎直接向我咨询。