公司留员工身份证照片是否合法，需分情况讨论：

1. 合法情形：

   • 基于合法目的且经员工同意：如果公司因办理入职手续、签订劳动合同、缴纳社保等合法目的，需要留存员工的身份证复印件或照片，并且已经明确告知员工留存的目的、范围及使用方式，同时获得了员工的明确同意，那么这种行为是合法的。在这种情况下，公司应当妥善保管员工的身份证信息，防止泄露或被非法使用。

2. 非法情形：

   • 未经员工同意留存：如果公司未经员工同意，擅自留存员工的身份证照片或复印件，这种行为可能侵犯了员工的隐私权和个人信息保护权。根据《中华人民共和国民法典》以及《中华人民共和国个人信息保护法》的相关规定，自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
   • 超出合法目的使用：即使公司最初是基于合法目的留存了员工的身份证信息，但如果后续超出了该目的范围使用，如将身份证信息用于非法活动、出售给第三方等，这种行为同样是违法的，并可能构成犯罪。

法律建议：

• 对于员工：如果发现公司未经同意留存了自己的身份证照片或复印件，或者怀疑公司非法使用了自己的身份证信息，应当及时与公司沟通，要求公司删除或停止使用相关信息。如果公司拒绝配合，员工可以向当地劳动监察部门投诉，或者通过法律途径维护自己的合法权益。
• 对于公司：应当严格遵守相关法律法规，仅在合法目的范围内留存和使用员工的身份证信息，并确保信息的安全。在留存身份证信息前，应当明确告知员工留存的目的、范围及使用方式，并获得员工的明确同意。同时，公司应当建立完善的信息管理制度，防止员工身份证信息的泄露或被非法使用。

可能后果：

• 如果公司非法留存或使用员工身份证信息，可能面临劳动监察部门的处罚，包括罚款、责令改正等。
• 在严重情况下，如果公司的行为构成犯罪，如侵犯公民个人信息罪，相关责任人员还可能面临刑事处罚。

总之，公司留员工身份证照片是否合法，取决于是否基于合法目的、是否经员工同意以及是否超出了合法目的范围使用。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。