关于签约时需要提供手持身份证照片这一做法，其合法性并非一概而论，而是需要根据具体情况和相关法律法规来综合判断。
首先，我们要明确的是，手持身份证照片属于个人敏感信息，它包含了身份证号码、姓名、照片等关键信息，一旦泄露或被滥用，可能会给个人带来严重的风险，如身份盗用、金融诈骗等。因此，对于这类信息的收集和使用，必须严格遵守相关法律法规，确保合法、正当、必要，并且要采取充分的安全保护措施。
在签约场景中，如果要求提供手持身份证照片，我们需要考虑以下几点：
必要性：签约方是否真的需要手持身份证照片来完成签约流程？在很多情况下，仅仅通过身份证号码、姓名等基本信息，结合其他验证方式（如短信验证码、人脸识别等），就可以完成身份验证。因此，要求提供手持身份证照片可能并非必要。
合法性：根据相关法律法规，收集个人敏感信息必须获得个人的明确同意，并且要告知收集的目的、方式、范围等。如果签约方在未经个人同意的情况下，擅自收集手持身份证照片，或者未明确告知收集目的和使用方式，那么这种做法就是违法的。
安全性：即使签约方有合法理由收集手持身份证照片，也必须采取充分的安全保护措施，确保照片不被泄露或滥用。这包括使用加密技术存储照片、限制访问权限、定期清理不再需要的照片等。
替代方案：如果可能的话，签约方应该考虑使用其他更安全、更便捷的身份验证方式，如电子身份证、数字证书等，来替代手持身份证照片。
综上所述，签约时要求提供手持身份证照片并不一定合法，这取决于签约方的具体做法是否符合相关法律法规的要求。如果您在签约过程中遇到这种情况，建议您先仔细阅读签约方的隐私政策或相关条款，了解他们收集手持身份证照片的目的、方式、范围等，并评估其合法性和安全性。如果您认为这种做法存在风险或不合理，可以向签约方提出质疑或拒绝提供相关信息。同时，您也可以向相关部门或机构进行投诉或举报，以维护自己的合法权益。