公司收集员工家庭成员身份证号的行为，在大多数情况下是不合法的，除非存在特定的合法依据或目的。以下从不同角度为你详细分析：
合法性分析
个人信息保护原则：
- 根据《中华人民共和国个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。公司收集员工家庭成员的身份证号，通常超出了工作所必需的范围，且可能侵犯员工及其家庭成员的隐私权。
同意原则：
- 处理个人信息应当征得该自然人或者其监护人同意。如果公司未经员工或其家庭成员同意，擅自收集其身份证号，则违反了这一原则。
目的限制原则：
- 处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。公司收集员工家庭成员身份证号的目的，如果并非为了履行劳动合同或进行必要的管理活动，则可能缺乏合法性。
可能的例外情况
特定法律要求：
- 如果存在特定的法律、行政法规要求公司收集员工家庭成员的身份证号（如某些特殊行业的监管要求），且公司能够证明其收集行为的合法性和必要性，则可能构成例外。但这种情况较为罕见，且需严格遵循相关法律法规的规定。
员工自愿提供：
- 如果员工自愿提供其家庭成员的身份证号，且公司明确告知了收集目的、使用范围和保护措施等，且未违反其他法律法规的规定，则可能在一定程度上具有合法性。但即便如此，公司也应谨慎处理这些信息，避免泄露或滥用。
法律后果与建议
法律后果：
- 如果公司非法收集员工家庭成员的身份证号，可能面临行政处罚（如罚款、责令改正等）和民事赔偿（如因信息泄露导致员工或其家庭成员遭受损失时的赔偿责任）。
建议：
- 对于公司：应严格遵守个人信息保护法律法规的规定，避免非法收集、使用或泄露员工及其家庭成员的个人信息。如需收集相关信息，应明确告知收集目的、使用范围和保护措施等，并征得员工或其家庭成员的同意。
- 对于员工：如发现公司非法收集其家庭成员的身份证号，应及时与公司沟通并要求停止收集行为。如公司拒绝改正或造成损失，可依法向相关部门投诉或提起诉讼。
总结来说，公司收集员工家庭成员身份证号的行为在大多数情况下是不合法的。如果你或你的家人遇到了类似情况，且不确定公司的行为是否合法，可以直接向我咨询，我会根据你的具体情况为你提供专业的法律建议。