结论前置：公司投标时使用员工身份证，在常规情况下并不合法且不必要。若确实存在特殊情况需要使用，必须确保用途合法合规，并严格保护员工个人信息，避免滥用和泄露风险。以下从多个角度进行详细分析：
一、常规情况下的合法性分析
招标审查内容：
- 在公司招标过程中，招标方主要关注的是公司的整体实力，包括资质、业绩、财务状况等，以评估公司是否具备完成招标项目的能力。因此，通常情况下，招标方不会要求公司提供具体员工的个人身份信息。
个人信息保护原则：
- 根据《中华人民共和国个人信息保护法》等相关法律法规，个人信息的收集、使用应当遵循合法、正当、必要的原则，并征得个人同意。在招标过程中，若非必要，收集员工身份证信息可能违反这一原则。
二、特殊情况下的合法性及风险防控
特殊需求下的合法性：
- 在某些特定项目中，如涉及国家安全、重大公共利益或需要特定人员资质的项目，招标方可能要求提供参与项目人员的身份信息，如项目负责人、技术负责人等。这种情况下，若招标方有合法依据且员工同意提供，则可能构成合法使用。但即便如此，也应严格限制信息的使用范围和保管方式。
风险防控措施：
- 保密协议：公司应与员工签订保密协议，明确身份证信息的使用范围、保管方式和保密责任，确保员工个人信息不被滥用或泄露。
- 安全存储：采用安全的存储方式，如加密存储、限制接触人员范围等，确保员工身份证信息的安全。
- 及时销毁：在招标项目结束后，公司应及时销毁不再需要的身份证信息，减少信息泄露的风险。
三、员工应对策略及法律建议
了解并确认用途：
- 在提供身份证之前，员工应详细了解招标项目需要身份证的具体原因和用途，确保用途合法合规。若认为不合理或不合法，员工有权拒绝提供，并及时向公司相关部门或领导反映，必要时可向有关部门举报。
提供复印件并注明用途：
- 为保护个人信息，员工可以提供身份证复印件，并在复印件上明确注明“仅用于[具体招标项目名称]投标使用，他用无效”字样。这样可以在一定程度上限制身份证信息的使用范围。
法律维权途径：
- 若公司存在滥用员工身份证信息的情况，员工有权通过法律途径维护自己的合法权益。例如，可以向劳动监察部门投诉、向法院提起诉讼等。
四、公司法律责任及后果
行政责任：
- 若公司违反相关法律法规，非法收集、使用或泄露员工个人信息，可能面临行政处罚，如罚款、责令改正等。
民事责任：
- 若公司因滥用员工身份证信息给员工造成损失的，应承担相应的民事赔偿责任，包括赔偿损失、赔礼道歉等。
刑事责任：
- 在极端情况下，若公司非法获取、出售或提供员工个人信息，情节严重的，可能构成犯罪，如侵犯公民个人信息罪等，将面临刑事处罚。
总结与建议：公司投标时使用员工身份证在常规情况下并不合法且不必要。若确实存在特殊情况需要使用，公司应确保用途合法合规，并严格保护员工个人信息。员工在提供身份证信息前也应谨慎对待，了解并确认用途，必要时可采取提供复印件并注明用途等措施保护自己的个人信息。若公司存在违法行为，员工有权通过法律途径维护自己的合法权益。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。