结论：利用单位工作时掌握的地址和身份证号码起诉是否合法，需根据具体情况判断。若这些信息是通过合法途径获取且用于合法目的，则通常是合法的；若信息获取或使用方式违法，则可能构成侵权或违法。

分析：

1. 信息获取的合法性：

   • 合法获取：在单位工作时，员工可能因工作需要接触到同事或客户的地址和身份证号码等个人信息。如果这些信息是在正常工作范围内，且经过合法授权或同意获取的，那么这些信息的获取就是合法的。
   • 非法获取：如果员工未经授权或同意，私自窃取、复制或以其他非法手段获取他人的地址和身份证号码，则这种获取行为是违法的，可能构成侵犯公民个人信息罪或其他相关违法行为。

2. 信息使用的合法性：

   • 合法使用：即使信息是通过合法途径获取的，其使用也必须符合法律法规的规定。例如，如果员工因工作纠纷需要起诉对方，且起诉是基于合法的权益主张，那么使用这些信息作为起诉的依据是合法的。
   • 非法使用：如果员工将获取的地址和身份证号码用于非法目的，如进行骚扰、诈骗、侵犯隐私等，则这种使用行为是违法的，可能面临法律责任。

3. 具体情境下的判断：

   • 工作纠纷起诉：如果员工因工作纠纷（如工资拖欠、工伤赔偿等）需要起诉单位或同事，且起诉是基于合法的权益主张，且信息是通过合法途径获取的，那么使用这些信息起诉是合法的。
   • 个人恩怨起诉：如果员工因个人恩怨或恶意目的使用这些信息起诉他人，且起诉缺乏合法依据或信息获取方式违法，则可能构成侵权或违法。

建议：

• 确保信息获取的合法性：在获取他人地址和身份证号码等个人信息时，应确保获得合法授权或同意，并遵守相关法律法规的规定。
• 谨慎使用个人信息：在使用这些信息时，应确保用于合法目的，并避免泄露或滥用。如果因工作需要必须使用这些信息，应采取必要的保密措施。
• 咨询专业律师：如果对信息获取或使用的合法性存在疑问，或面临相关法律纠纷，建议及时咨询专业律师以获取法律意见和帮助。

法律后果：

• 如果信息获取或使用方式违法，可能面临民事赔偿、行政处罚甚至刑事责任等法律后果。具体后果取决于违法行为的性质、情节和后果等因素。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。