公司拿着员工诊断证明书去医院核实，这一行为本身并不直接违法，但需满足一定条件并遵循合法程序。以下是对此问题的详细分析：
合法性分析
隐私权保护：
- 员工的诊断证明书属于其个人隐私信息，受到法律保护。公司在处理这些信息时，必须遵守相关的隐私保护法律法规，如《中华人民共和国个人信息保护法》等。
- 如果公司未经员工同意，擅自获取或泄露其诊断证明书信息，可能构成侵犯隐私权，需要承担相应的法律责任。
核实行为的合法性：
- 公司为了确认员工病情的真实性，有权进行合理的核实。然而，这种核实行为必须合法、合规，且不得侵犯员工的合法权益。
- 通常，公司可以通过与员工沟通、要求员工提供进一步的医疗证明或安排员工进行复查等方式进行核实，而不是直接拿着诊断证明书去医院核实。
- 如果公司确实需要去医院核实，应当事先征得员工的同意，并确保核实过程中不泄露员工的隐私信息。
程序合法性：
- 公司在进行任何与员工个人信息相关的操作时，都应当遵循合法的程序。这包括但不限于：事先告知员工、获得员工的明确同意、确保信息的安全传输和存储等。
- 如果公司违反这些程序，即使其初衷是为了核实员工病情，也可能因程序不合法而承担法律责任。
实际操作建议
与员工沟通：
- 在怀疑员工病情真实性时，公司应当首先与员工进行沟通，了解其病情和治疗情况，并表达公司的关切和疑虑。
要求提供进一步证明：
- 如果公司认为员工提供的诊断证明书不足以证明其病情，可以要求员工提供进一步的医疗证明，如复查报告、医生诊断意见等。
安排复查：
- 在必要情况下，公司可以安排员工进行复查，以确认其病情的真实性。但这一行为应当事先征得员工的同意，并确保复查过程合法、合规。
尊重员工隐私：
- 在整个核实过程中，公司必须尊重员工的隐私权，不得泄露其个人信息或病情情况。
法律后果
- 如果公司未经员工同意，擅自拿着诊断证明书去医院核实，并泄露了员工的隐私信息，员工有权向公司提出索赔，并可能向相关部门投诉或举报公司的违法行为。
- 公司还可能因此面临法律制裁，如罚款、赔偿损失等。
总结来说，公司拿着员工诊断证明书去医院核实并不直接违法，但必须满足合法程序、尊重员工隐私等条件。在实际操作中，公司应当通过与员工沟通、要求提供进一步证明或安排复查等方式进行核实，以确保合法合规。如有任何疑问或需要进一步的法律帮助，可以直接向我咨询。