公司未经伤者同意私自去医院开具发票的行为不合法，可能涉及侵犯伤者隐私权及违反医疗管理规定。以下从不同角度进行分析：

1. 从隐私权保护角度
   根据《民法典》第1032条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私。医疗记录属于个人隐私范畴，未经伤者明确授权，公司无权擅自获取其医疗信息（包括发票）。即使公司出于报销等目的，也需通过伤者本人或其书面委托的代理人办理，否则构成对隐私权的侵犯，伤者可依据《民法典》第179条要求停止侵害、赔偿损失等。

2. 从医疗管理规定角度
   根据《医疗机构病历管理规定》第17条，医疗机构应当严格病历管理，非患者本人或其授权代理人，医疗机构不得提供病历资料（包括发票）。若公司通过伪造授权文件、冒用身份等手段获取发票，可能涉嫌违反《治安管理处罚法》第52条（伪造、使用虚假证明文件），情节严重的甚至可能触犯《刑法》第280条（伪造公司、企业、事业单位、人民团体印章罪）。

3. 从劳动法律关系角度
   若伤者因工受伤，公司应依据《工伤保险条例》第17条，在事故发生后30日内申请工伤认定，并承担工伤保险待遇支付责任。公司私自开具发票的行为，可能意图规避工伤保险报销流程，将医疗费用转嫁至伤者或通过其他非法途径报销，此举不仅违反工伤保险制度，还可能因虚假报销构成保险诈骗罪（若涉及金额较大）。

建议行动：

• 伤者应立即要求公司停止侵权行为，并书面声明未授权其获取医疗记录；
  
• 若公司已获取发票，可向医疗机构投诉要求封存相关记录，并依据《个人信息保护法》第47条要求删除个人信息；
  
• 若因公司行为导致经济损失（如无法通过正规渠道报销），可收集证据（如授权委托书缺失证明、医疗记录等）向劳动监察部门投诉或提起民事诉讼。
  

如有进一步法律问题，可直接向我咨询。