不合法。用人单位招用劳动者，不得扣押劳动者的居民身份证和其他证件。 用人单位违法扣押劳动者居民身份证等证件的，由劳动行政部门责令限期退还劳动者本人，并依照有关法律规定给予处罚。单位存在上述情形的，可以去劳动监察部门投诉。
法律依据：《中华人民共和国劳动合同法》第九条，用人单位招用劳动者，不得扣押劳动者的居民身份证和其他证件，不得要求劳动者提供担保或者以其他名义向劳动者收取财物。
法律知识延伸阅读
现行的事业单位主要分为三类： 1、行政类事业单位; 2、经营服务类事业单位; 3、公益类事业单位。 4、其中只有公益类事业单位才是《试点方案》适用的对象，其它两类事业单位前
公司拖欠工资三个月劳动者可以采取下列措施处理： 一、首先可以与单位协商要求单位支付拖欠的工资。 二、如果协商无果的，到劳动部门的保障监察大队投诉，投诉后他们会责令单位
1、恶意透支信用卡会触犯信用卡诈骗罪，处五年以下有期徒刑或者拘役，并处二万元以上二十万元以下罚金;数额巨大或者有其他严重情节的，处五年以上十年以下有期徒刑，并处五万元以