公司要求员工提供身份证和银行卡，在以下情况下属于合法用途：

1. 办理入职手续与签订劳动合同
   根据《劳动合同法》及《居民身份证法》，公司需核实员工身份信息以完成入职登记、签订劳动合同及缴纳社保等法定程序。此时要求提供身份证复印件（需注明“仅用于入职用途”）属于合法需求。银行卡信息则用于发放工资、报销等财务往来，符合《工资支付暂行规定》中关于工资支付方式的要求。

2. 税务申报与社保缴纳
   公司需根据《个人所得税法》及《社会保险法》为员工代扣代缴个税、社保及公积金。身份证信息用于税务系统登记，银行卡信息用于税务部门划扣税款或社保费用（若委托银行代扣），此过程需员工书面授权。

3. 财务报销与费用发放
   若公司通过银行转账方式发放差旅补贴、奖金等，要求提供银行卡信息属于合理需求，但需确保信息仅用于约定用途，并遵守《个人信息保护法》中关于最小必要原则的规定。

需警惕的非法情形：

• 超出必要范围收集信息：如要求提供身份证原件、银行卡密码或绑定公司账户等。
  
• 未明确告知用途或未经同意使用：公司需以书面形式告知信息用途、保存期限及安全措施，并取得员工同意。
  
• 信息泄露或非法转让：根据《个人信息保护法》，公司需对员工信息严格保密，不得向第三方提供（法律另有规定除外）。

建议：

• 提供信息时，可在复印件上标注用途及有效期（如“仅用于XX公司XX年XX月入职登记”）。
  
• 拒绝提供与工作无关的信息（如婚姻状况、家庭住址等）。
  
• 若发现公司滥用信息，可向劳动监察部门投诉或通过法律途径维权。
  

如有具体场景需进一步分析，可直接向我咨询。