公司未经员工同意私自使用入职材料复印件（如身份证、学历证书等）属于违法行为，员工有权要求公司停止侵害并承担法律责任。具体分析如下：

1. 法律定性：侵犯公民个人信息权
   根据《民法典》第111条及《个人信息保护法》第10条，自然人的个人信息受法律保护，任何组织或个人不得非法收集、使用、加工、传输他人个人信息。公司未经员工书面同意，擅自复制、留存或使用入职材料复印件（尤其是身份证、银行卡等敏感信息），已构成对员工个人信息权的侵害。

2. 潜在法律风险

   • 行政处罚：若公司行为违反《居民身份证法》第17条（非法扣押居民身份证）或《网络安全法》第64条（未履行个人信息保护义务），可能面临警告、罚款（最高100万元）甚至停业整顿等处罚。
     
   • 民事赔偿：员工可依据《民法典》第179条要求公司停止侵害、赔礼道歉，并赔偿因信息泄露导致的实际损失（如诈骗损失、名誉损害等）。
     
   • 刑事责任：若公司将员工信息出售或提供给他人用于犯罪活动，可能触犯《刑法》第253条之一（侵犯公民个人信息罪），直接责任人可被判处3年以下有期徒刑或拘役。

3. 员工应对措施

   • 书面警告：首先向公司人力资源部门发出书面通知，要求立即销毁非法留存的复印件，并承诺不再违规使用。
     
   • 投诉举报：若公司拒不改正，可向当地劳动监察大队（12333）或网信办（12377）投诉，要求行政机关介入调查。
     
   • 法律诉讼：收集证据（如入职材料交接记录、公司使用复印件的证明等），向法院提起民事诉讼，主张侵权责任。
     
   • 报警处理：若发现信息被用于违法活动（如冒名贷款），应立即报警并配合调查。

4. 预防建议

   • 入职时标注用途：在提交复印件时，手写注明“仅用于入职核实，他用无效”并签名、日期，限制公司使用范围。
     
   • 定期核查信息：通过征信报告、短信提醒等方式，监控个人身份信息是否被滥用。
     
   • 完善劳动合同：在劳动合同中明确约定公司对员工信息的保密义务及违约责任，增强约束力。

提示：若公司以“办理社保”“背景调查”等理由要求提供复印件，员工可要求公司出具书面说明并加盖公章，明确使用期限和保密措施。如遇复杂情况，可直接向我咨询具体应对方案。