结论前置：单位司机上班开车撞人，责任归属主要取决于司机的驾驶行为是否属于职务行为。若属于职务行为，一般由用人单位承担责任；若非职务行为，则由司机个人承担责任。同时，还需考虑保险责任和追偿权的问题。
一、职务行为与非职务行为的界定
职务行为：
- 定义：职务行为是指员工在执行工作任务过程中所实施的行为，这些行为与工作职责直接相关，且是为了单位的利益而进行的。
- 判断标准：判断司机的驾驶行为是否属于职务行为，需综合考虑行为内容（如是否接送客户、运输货物等）、行为时间（是否在工作时间内）、行为地点（是否与工作任务相关）、行为名义（是否以单位名义进行）以及行为受益人（是否为了单位的利益）等因素。
- 责任承担：若司机的驾驶行为属于职务行为，根据《中华人民共和国民法典》第一千一百九十一条的规定，由用人单位承担侵权责任。这是因为司机的行为是职务行为，其履行工作职责造成他人损害，单位作为雇主应承担赔偿责任。
非职务行为：
- 定义：非职务行为是指员工在非执行工作任务过程中所实施的行为，这些行为与工作职责无直接关联，且不是为了单位的利益而进行的。
- 责任承担：若司机的驾驶行为非职务行为，如下班后私自开车发生事故，则由司机个人承担责任。单位无需为此承担赔偿义务，除非单位对事故的发生存在过错，如车辆存在安全隐患未及时维修等，才可能根据过错程度承担相应责任。
二、保险责任与追偿权
保险责任：
- 在处理涉及公司车辆的交通事故时，应首先考察车辆是否购买了相应的保险。若已购买保险，保险公司通常会在保险限额内对受害者进行赔偿，从而减轻用人单位的经济负担。
- 无论事故责任如何划分，保险公司都应在机动车第三者责任强制保险责任限额范围内进行赔偿。这是保险公司的法定义务，也是保障受害者权益的重要手段。
追偿权：
- 如果用人单位在承担赔偿责任后，发现司机在事故中存在故意或重大过失行为（如酒后驾车、严重超速等），根据法律规定，用人单位有权向司机进行追偿，要求其承担相应的法律责任。
- 追偿权的行使需要基于充分的证据和合理的判断。用人单位在追偿过程中应遵守法律程序，确保追偿行为的合法性和合理性。
三、实际应用指导
对于用人单位：
- 应明确员工的工作职责和驾驶授权范围，确保员工在驾驶单位车辆时处于明确的职务行为状态。
- 为员工购买足够的保险，以减轻潜在的经济负担。同时，加强车辆管理，定期检查车辆状况，确保车辆安全行驶。
- 在发生事故时，应及时与律师沟通，以便准确判断责任归属并采取有效的应对措施。
对于员工：
- 应严格遵守交通法规，确保驾驶安全。在驾驶单位车辆时，应明确自己的行为是否属于职务行为，并在必要时与单位进行确认。
- 如因个人原因导致事故发生，应积极承担责任并配合单位处理相关事宜。同时，注意保留相关证据，以便在需要时维护自己的合法权益。
对于受害者：
- 在遭遇此类事故时，应及时报警并寻求法律援助。确保自己的合法权益得到妥善维护。
- 在与用人单位和保险公司协商赔偿事宜时，应保持冷静和理性，依据法律规定和事实情况提出合理的赔偿要求。
四、特殊情况处理
- 若员工无重大过失或故意，公司通常承担主要赔偿责任。但公司可以在内部管理制度中明确员工的责任和义务，以便在发生事故时进行内部追责。
- 若员工存在重大过失或故意（如酒驾、逃逸等），公司赔偿后可向员工追偿。同时，公司还可以根据内部管理制度对员工进行相应的处罚。
五、法律依据
- 《中华人民共和国民法典》第一千一百九十一条：用人单位的工作人员因执行工作任务造成他人损害的，由用人单位承担侵权责任。用人单位承担侵权责任后，可以向有故意或者重大过失的工作人员追偿。
综上所述，单位司机上班开车撞人的责任归属问题需根据具体情况进行分析。在实际应用中，应综合考虑各方面因素，确保法律公正执行，保障各方权益。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。