结论前置：
- 保险代理业务员用客户身份信息上工号获取佣金的行为违法。
- 保险公司若未尽到管理责任，需承担相应法律责任。
详细分析：
一、保险代理业务员的行为违法性
根据《中华人民共和国保险法》及相关规定，保险代理业务员在从事保险代理业务时，必须遵守诚实信用原则，不得利用客户身份信息等不正当手段获取佣金。具体来说：
- 侵犯个人信息权：业务员未经客户同意，擅自使用其身份信息上工号，侵犯了客户的个人信息权，违反了《中华人民共和国民法典》中关于个人信息保护的规定。
- 欺诈行为：通过虚构业务或冒用客户身份获取佣金，属于欺诈行为，违反了《中华人民共和国刑法》中关于诈骗罪的规定，若数额较大，可能构成犯罪。
- 违反保险行业规定：保险行业有严格的监管规定，要求业务员必须真实、准确地记录业务信息。冒用客户身份上工号获取佣金，违反了保险行业的诚信原则和监管要求。
二、保险公司的法律责任
保险公司作为业务员的雇主和管理者，对业务员的行为负有管理责任。若保险公司未尽到以下管理责任，需承担相应法律责任：
- 未建立有效内部控制制度：保险公司应建立完善的内部控制制度，确保业务员的行为符合法律法规和行业规定。若因制度缺失或执行不力导致业务员违法，保险公司需承担管理责任。
- 未及时发现和纠正违法行为：保险公司应定期对业务员的业务进行审计和检查，及时发现和纠正违法行为。若因疏忽或故意隐瞒导致违法行为持续存在，保险公司需承担相应责任。
- 未对业务员进行充分培训：保险公司应对业务员进行充分的法律法规和行业规定培训，确保其了解并遵守相关规定。若因培训不足导致业务员违法，保险公司也需承担一定责任。
建议与行动：
- 对于客户：若发现自己的身份信息被冒用，应立即向保险公司投诉，并保留相关证据。必要时，可向监管部门举报或寻求法律援助。
- 对于保险公司：应加强内部管理，建立完善的内部控制制度和审计机制，确保业务员的行为符合法律法规和行业规定。同时，加强对业务员的培训和教育，提高其法律意识和诚信意识。
如有其他保险法律相关的问题，欢迎直接向我咨询。