公司要求拍摄员工身份证正面照片，这一行为是否合法，需分情况讨论：

1. 合法情形：

   • 基于合法目的且获得员工同意：如果公司因办理入职手续、社保缴纳、公积金开户等合法目的，需要员工身份证复印件或照片，并且事先明确告知员工用途，同时获得了员工的明确同意，那么这一行为是合法的。在这种情况下，公司应当妥善保管员工的身份证信息，防止泄露或被不当使用。
   • 法律法规明确要求：在某些特定情况下，如办理某些行政许可或备案手续时，法律法规可能明确要求公司提供员工的身份证明文件。此时，公司要求员工提供身份证照片是履行法定义务的必要行为，但同样需要确保信息的合法使用和妥善保管。

2. 不合法情形：

   • 未经员工同意擅自拍摄或使用：如果公司未经员工同意，擅自拍摄或使用员工的身份证照片，这一行为可能侵犯员工的隐私权和个人信息保护权。根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
   • 超出合法目的使用：即使公司最初获得了员工的同意拍摄身份证照片，但如果后续将照片用于非最初告知的合法目的，如出售给第三方、用于非法活动等，这一行为同样构成违法。公司应当严格遵守与员工之间的约定，仅将身份证照片用于合法、正当的目的。
   • 未妥善保管导致信息泄露：公司作为身份证信息的持有者，有义务妥善保管这些信息，防止泄露或被不当使用。如果因公司保管不善导致员工身份证信息泄露，公司可能需要承担相应的法律责任。

法律建议：

• 对于员工：如果公司要求拍摄身份证照片，员工有权要求公司明确告知用途，并在确认用途合法且获得明确同意后提供。同时，员工可以关注公司后续对身份证信息的使用情况，如发现被不当使用或泄露，可以及时向公司提出异议或向相关部门投诉。
• 对于公司：公司在要求员工提供身份证照片时，应当明确告知用途，并获得员工的明确同意。同时，公司应当建立完善的身份证信息管理制度，确保信息的合法使用和妥善保管。如因管理不善导致信息泄露或被不当使用，公司可能需要承担法律责任。

可能后果：

• 如果公司未经员工同意擅自拍摄或使用身份证照片，或者超出合法目的使用、未妥善保管导致信息泄露，员工有权向公司提出异议、要求赔偿损失，甚至可以向相关部门投诉或提起诉讼。公司可能因此面临法律制裁和声誉损失。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。