关于公司要求手持身份证拍照是否合法的问题，这需要从多个角度来分析。
首先，我们要明确的是，居民身份证是公民的核心身份证明，其使用场景广泛，包括但不限于网络交易、账户注册、线下金融业务及出行购票等。身份证照片，尤其是未经处理的，包含了大量的个人隐私信息，如果直接发送给他人或在不安全的渠道下使用，极有可能被不法分子利用，进而实施犯罪活动，如“骗过”人脸识别认证、注册空壳公司导致无辜成为“老赖”等。
针对公司要求手持身份证拍照的情况，我们需要考虑以下几点：
合法性依据：
- 公司要求员工提供手持身份证照片，必须基于合法、正当、必要的原则，并且需要明确告知员工提供该照片的目的、使用范围以及保护措施。
- 如果公司无法提供充分的合法性依据，或者要求员工提供照片的目的不明确、使用范围不清晰，那么这种要求可能涉嫌侵犯员工的个人隐私权。
隐私保护措施：
- 即使公司有合法依据要求员工提供手持身份证照片，也必须采取严格的隐私保护措施，如加密存储、限制访问权限、定期销毁等，以确保员工的个人隐私不被泄露。
- 公司还应明确告知员工，如果因公司管理不善导致员工个人隐私泄露，公司将承担相应的法律责任。
员工权益：
- 员工有权拒绝公司的不合理要求，尤其是当这种要求可能侵犯其个人隐私权时。
- 如果员工认为公司的要求不合理或侵犯了其权益，可以向相关部门投诉或寻求法律援助。
实际操作建议：
- 如果公司确实需要员工提供手持身份证照片以完成某些合法、正当、必要的业务操作，建议公司采用更安全、更隐私保护的方式，如使用专业的身份验证服务或加密传输技术。
- 同时，公司应加强对员工个人隐私保护的宣传和教育，提高员工的隐私保护意识。
综上所述，公司要求手持身份证拍照是否合法，取决于公司是否有合法依据、是否采取了严格的隐私保护措施以及是否尊重了员工的权益。如果公司无法满足这些条件，那么这种要求可能涉嫌违法或侵犯员工权益。因此，建议公司在要求员工提供手持身份证照片时，务必谨慎考虑并采取相应的保护措施。