老板持有员工个人身份信息，其可能的行为及法律后果如下：

1. 合法使用场景：

   • 正常管理活动：老板可能因工作需要，如办理社保、公积金、工资发放、税务申报等合法管理活动，而持有并使用员工的个人身份信息。这些行为在符合法律法规和公司内部规章制度的前提下，是合法的。
   • 法律义务履行：若老板因法律义务（如配合政府调查、提供员工信息以证明公司合规性等）而需要使用员工身份信息，且已获得员工同意或法律明确授权，则此类使用也是合法的。

2. 非法使用场景及后果：

   • 未经同意的信息泄露：若老板未经员工同意，擅自将员工个人身份信息泄露给第三方，可能构成侵犯公民个人信息罪。根据《中华人民共和国刑法》的相关规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
   • 利用信息进行非法活动：老板若利用员工个人身份信息进行非法活动，如诈骗、洗钱等，将面临更严重的法律后果。这不仅涉及侵犯公民个人信息罪，还可能涉及其他更严重的犯罪，如诈骗罪、洗钱罪等，将受到法律的严厉制裁。
   • 超出必要范围的信息使用：即使老板最初获得员工身份信息是出于合法目的，但若超出必要范围使用这些信息，如用于个人营销、广告推送等，也可能构成对员工隐私权的侵犯，员工有权要求老板停止侵害并赔偿损失。

3. 员工应对措施：

   • 增强信息保护意识：员工应增强个人信息保护意识，不轻易将个人身份信息泄露给任何人，包括老板。
   • 及时询问与核实：若发现老板持有并可能不当使用自己的个人身份信息，员工应及时向老板询问并核实信息的用途和范围。
   • 依法维权：若老板的行为确实侵犯了员工的合法权益，员工有权依法向相关部门投诉或举报，并寻求法律援助以维护自己的权益。

建议：作为员工，应时刻关注自己的个人信息安全，一旦发现信息被不当使用，应立即采取措施保护自己的权益。同时，老板也应严格遵守法律法规，合法、合规地使用员工的个人身份信息，避免引发不必要的法律纠纷。如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。