结论：公司未经个人同意使用其毕业证进行投标，通常是不合法且存在较大法律风险的，具体分析如下：

1. 侵犯个人隐私与信息权
   毕业证属于个人敏感信息，受《个人信息保护法》严格保护。公司未经员工书面授权（如单独签署《个人信息使用同意书》），擅自使用其毕业证用于投标，可能构成对个人隐私权和信息权的侵犯。即使员工是公司职员，其个人信息的使用仍需遵循“最小必要”和“合法正当”原则，投标并非必然需要提供员工毕业证，因此该行为缺乏合法性基础。

2. 可能涉及伪造、变造证件的违法风险
   若公司为投标需要，对毕业证进行篡改（如修改毕业时间、专业等），或冒用员工名义使用虚假毕业证，则可能触犯《刑法》第二百八十条“伪造、变造、买卖国家机关公文、证件、印章罪”。即使毕业证本身真实，但未经授权使用也可能被认定为“非法使用”，若造成严重后果（如投标成功但后续无法履约），公司及相关责任人可能承担行政或刑事责任。

3. 投标合规性风险
   根据《招标投标法》及相关规定，投标文件需真实、合法、有效。若公司使用员工毕业证作为资质证明，但无法证明该使用已获员工授权，或毕业证与投标项目无直接关联（如要求“本科及以上学历”但未明确需特定专业），则可能因“资质造假”被取消投标资格，甚至被列入“黑名单”，影响公司商誉及未来投标资格。

建议：

• 对公司而言，若需使用员工毕业证投标，应事先与员工签署书面授权文件，明确使用范围、期限及用途，并确保毕业证内容与投标要求直接相关；
  
• 对员工而言，若发现公司未经同意使用其毕业证，可要求公司立即停止使用并删除相关信息，必要时可向市场监管部门投诉或通过法律途径维权。
  

如有进一步疑问，可直接向我咨询具体操作细节。