公司采集员工身份证图片是否合法，主要取决于采集的目的、方式以及是否获得了员工的同意。以下从不同角度进行分析：
合法采集的情况
- 目的合法且获得同意：如果公司采集员工身份证图片是为了完成合法的业务操作，如办理入职手续、签订劳动合同、办理社保公积金等，并且事先获得了员工的明确同意，那么这种采集行为是合法的。
- 法律法规允许：在某些特定情况下，法律法规可能允许公司采集员工的身份证信息，如为了遵守反洗钱、反恐怖融资等法律规定。但即便如此，公司也需要确保采集的信息仅用于合法目的，并采取必要的安全措施保护员工信息不被泄露。
非法采集的情况
- 未经同意采集：如果公司未经员工同意，擅自采集其身份证图片，这种行为可能构成侵犯公民个人信息罪，根据《中华人民共和国刑法》的相关规定，可能会面临刑事处罚。
- 目的非法或超出必要范围：即使公司获得了员工的同意，但如果采集身份证图片的目的非法，或者采集的信息超出了完成合法业务操作所必需的范围，这种行为同样可能构成违法。
- 未采取安全措施：公司采集员工身份证信息后，如果未采取必要的安全措施，导致信息泄露或被非法使用，公司也可能需要承担相应的法律责任。
法律建议：
- 明确告知与同意：公司在采集员工身份证图片前，应明确告知员工采集的目的、方式以及可能的风险，并获得员工的明确同意。
- 限制采集范围：公司应仅采集完成合法业务操作所必需的身份证信息，避免过度采集。
- 加强信息保护：公司应采取必要的安全措施，如加密存储、访问控制等，确保员工身份证信息不被泄露或被非法使用。
- 遵守法律法规：公司应严格遵守相关法律法规，确保采集行为合法合规。
可能后果：
- 如果公司非法采集员工身份证图片，可能面临员工投诉、行政处罚甚至刑事处罚等后果。
- 员工也有权向相关部门举报公司的违法行为，并要求公司承担相应的法律责任。
综上所述，公司采集员工身份证图片是否合法，取决于多种因素。为了确保合法合规，公司应谨慎处理员工身份证信息的采集、使用和保护工作。如有任何疑问或需要进一步的法律建议，请直接向我咨询。