調査対象の本人が承諾すれば違法にはなりません。
ただ、本人の同意を得ず勝手に企業が第三者から情報を受け取った場合は、個人情報保護法（第四章／第一節／第二十三条＿第三者提供の制限）に反するため、違法行為となります。