公司老板为了业务强行要求员工将身份证正反面照片传给上家公司，确实存在法律风险。以下是从不同角度对这一问题的详细分析：
一、员工个人信息保护的法律风险
侵犯个人信息权：
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。身份证信息属于个人敏感信息，一旦泄露或被不当使用，可能对员工的个人权益造成损害。
- 老板强行要求员工提供身份证照片，若未经员工同意或超出合理使用范围，可能构成对员工个人信息权的侵犯。
违反个人信息保护法规：
- 《中华人民共和国个人信息保护法》明确规定了个人信息的处理原则、条件和方式，以及信息处理者的义务。
- 老板在未经员工明确同意的情况下，擅自将员工的身份证照片提供给第三方（上家公司），可能违反了该法中关于个人信息处理的规定，面临法律责任。
二、公司可能面临的法律责任
行政责任：
- 若老板的行为被认定为违反个人信息保护法规，公司可能面临监管机构的行政处罚，如罚款、责令改正等。
民事责任：
- 员工有权要求公司停止侵害、消除影响、赔礼道歉，并可能要求赔偿因个人信息泄露造成的损失。
- 若上家公司因使用员工身份证照片而引发纠纷或损失，公司也可能因提供信息而承担相应的民事责任。
刑事责任（在极端情况下）：
- 如果老板的行为构成非法获取、出售或提供公民个人信息罪等刑事犯罪，将可能面临刑事处罚。虽然这种情况较为极端，但并非不可能发生，特别是当信息泄露导致严重后果时。
三、对员工和公司的建议
对员工的建议：
- 员工应坚决拒绝老板的不合理要求，保护自己的个人信息和权益。
- 若老板坚持要求提供身份证照片，员工可以向公司的人力资源部门或上级领导反映情况，寻求帮助和支持。
- 在必要时，员工可以向相关监管机构投诉或寻求法律援助。
对公司的建议：
- 公司应加强对员工个人信息的保护意识，建立完善的个人信息保护制度。
- 在处理员工个人信息时，应遵循合法、正当、必要的原则，并确保获得员工的明确同意。
- 公司应定期对员工进行个人信息保护培训，提高员工的法律意识和风险防范能力。
总结来说，公司老板强行要求员工将身份证正反面照片传给上家公司，不仅侵犯了员工的个人信息权，还可能使公司面临行政、民事甚至刑事责任。因此，公司和员工都应高度重视这一问题，采取必要的措施保护个人信息和权益。如果您或您的公司遇到类似问题，可以直接向我咨询，我会根据具体情况提供详细的法律建议。