公司拿员工工伤资料做业务审核，这一行为是否合法，需分情况讨论：

1. 若公司仅出于内部管理或保险理赔等合理目的，且严格保密员工资料：

   • 在这种情况下，公司使用员工工伤资料进行业务审核（如确认工伤事实、评估赔偿金额等），通常是被允许的。但关键在于，公司必须确保这些资料的安全性和保密性，不得泄露给无关第三方，且使用目的必须合法、正当。
   • 法律依据：虽然直接的法律条款可能并未明确提及“公司可以使用员工工伤资料进行业务审核”，但根据《中华人民共和国劳动合同法》及《工伤保险条例》的相关精神，公司有义务保障员工的合法权益，同时也有权在合理范围内管理员工资料。只要公司行为不侵犯员工隐私权、不泄露员工个人信息，且使用目的合法，即可视为合法行为。

2. 若公司未经员工同意，擅自将工伤资料用于其他商业目的或泄露给第三方：

   • 在这种情况下，公司的行为很可能构成违法。员工工伤资料属于个人隐私信息，受法律保护。公司未经员工同意，擅自使用或泄露这些资料，可能侵犯员工的隐私权、个人信息权等合法权益。
   • 法律依据：根据《中华人民共和国民法典》第一千零三十二条：“自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。”以及第一千零三十四条：“自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。”公司若未经员工同意，擅自使用或泄露工伤资料，即可能违反上述规定。
   • 法律后果：公司可能面临民事赔偿、行政处罚等法律责任。员工有权要求公司停止侵害、消除影响、赔礼道歉，并可能要求赔偿因此造成的损失。

建议：

• 对于员工而言，若发现公司擅自使用或泄露其工伤资料，应及时与公司沟通，要求公司停止侵害行为，并保留相关证据以便维权。
• 对于公司而言，应建立健全员工资料管理制度，明确员工资料的使用范围和保密义务，确保员工资料的安全性和保密性。同时，在使用员工资料前，应征得员工同意，并告知使用目的和范围。

总结：公司拿员工工伤资料做业务审核是否合法，取决于公司的使用目的和保密措施。若出于合理目的且严格保密，则通常合法；若未经同意擅自使用或泄露，则可能违法。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。