身份证扫描件问题

应聘的公司官网上要求提交身份证扫描件正反面、学位证扫描件、其他资格证扫描件，是否合法？
HR会不会私自保存信息干坏事？朋友建议采取PS证件“仅用于***”，是否可行？
以前身份信息存在管理不当，至今有被盗2次，在招聘网上上传身份证信息及扫描件，信息可能泄露，当时派出所说补办就行不用挂失，能否在公安部门查询是否身份证被使用，如办理信用卡等。
身份证信息泄露是不是真的很危险？
问题有点多，谢谢各位律师。