公司用员工社保、学历进行招投标，是否合法需分情况讨论，具体如下：

1. 若公司使用真实、合法的员工社保和学历信息作为招投标资质或能力证明，且符合招标文件要求，则合法
   在招投标活动中，公司需证明自身具备履行合同的能力，员工社保缴纳记录可侧面反映公司人员稳定性及用工合规性，员工学历信息可证明团队专业能力。若招标文件明确要求提供此类材料，且公司提交的信息真实、未篡改，则属于合法使用。例如：某工程招标要求项目经理需具备本科学历，公司提交该员工真实学历证书及社保记录，证明其为公司正式员工且符合资质要求，此行为合法。

2. 若公司伪造、篡改员工社保或学历信息，或未经员工同意擅自使用其个人信息，则涉嫌违法

   • 伪造信息：若公司为满足招标条件，虚构员工社保缴纳记录（如“挂靠”社保）或伪造学历证书，属于《招标投标法》第五十四条规定的“弄虚作假骗取中标”，中标无效，可能面临罚款、没收违法所得、取消投标资格等处罚；情节严重的，还可能涉及《刑法》第二百二十四条的合同诈骗罪。
     
   • 侵犯个人信息：根据《个人信息保护法》第十条，处理个人信息需取得个人同意。若公司未经员工书面授权，擅自将其社保、学历信息提供给招标方，可能侵犯员工个人信息权益，员工有权要求公司承担民事赔偿责任，监管部门也可对公司处以警告、罚款等行政处罚。

3. 若招标文件未明确要求提供此类信息，公司主动提交可能涉及合规风险
   即使信息真实，若招标文件未要求提供员工社保或学历证明，公司主动提交可能被视为“超出必要范围收集个人信息”，违反《个人信息保护法》第六条的“最小必要原则”。此时，公司需证明提交信息的合理性（如证明团队能力与项目直接相关），否则可能面临监管问询或员工投诉。

建议：

• 公司参与招投标时，应严格审核招标文件要求，仅提供必要且真实的信息；
  
• 若需使用员工个人信息，应事先取得员工书面授权，并明确告知使用目的、范围；
  
• 发现信息被伪造或滥用时，员工可向公司主张权利，或向市场监管部门、网信部门举报。
  

如有具体案例或细节需要进一步分析，可直接向我咨询。