结论：老板招标时使用员工的社保信息是否合法，需分情况讨论，关键在于是否获得员工授权及用途是否合法合规。

1. 若未经员工授权，擅自使用其社保信息用于招标，属于违法行为
   根据《个人信息保护法》第十条、第十三条，处理个人信息（包括社保信息）需征得个人同意，或存在法律、行政法规规定的例外情形（如履行法定职责、紧急情况下保护生命健康等）。招标行为通常不属于法定例外，若老板未取得员工书面或明确授权，擅自将社保信息提供给招标方或第三方，涉嫌侵犯员工个人信息权益，员工可依据《个人信息保护法》第六十六条要求删除信息、赔偿损失，甚至向监管部门投诉。

2. 若员工明确授权，且用途限于合法招标需求，则可能合法
   若老板在招标前已通过书面形式（如授权书、劳动合同补充条款）获得员工同意，明确社保信息的使用范围（如证明企业社保缴纳合规性、员工资质等），且招标方仅将该信息用于评标、审核等合法目的，未泄露或滥用，则符合《个人信息保护法》要求。但需注意：

   • 授权需具体、明确，不得以“概括授权”方式默认员工同意；
     
   • 招标结束后，企业应按约定删除或匿名化处理员工社保信息，避免长期留存风险。

3. 特殊情形：社保信息作为企业资质证明的合法使用
   若招标文件明确要求企业提供社保缴纳证明（如证明企业持续经营、员工稳定性），老板作为企业代表提交经社保部门盖章的官方文件（如《社会保险参保缴费证明》），通常不涉及侵犯员工隐私。因该文件已脱敏处理，仅显示企业整体缴费情况，不暴露个人具体信息。但若文件中包含员工姓名、身份证号等敏感信息，仍需员工授权。

建议：

• 对员工：若发现老板未经同意使用社保信息，可要求企业立即停止并删除信息，必要时向当地网信办或劳动监察部门举报；
  
• 对企业：招标前应制定《个人信息处理告知书》，明确告知员工社保信息的使用目的、范围及保护措施，并留存授权记录，避免法律风险。
  

如有进一步细节（如社保信息具体用途、是否签署授权文件等），可直接向我咨询，我会结合具体场景分析合规性。