Законно, если банк продал долг по цессии. Незаконно - если у них агентский договор с калами, а Вы делали заявление об отзыве согласия на передачу персональных данных 3-им лицам. Незаконно ими в смысле передачи персональных данным 3-им лицам (такое согласие обычно дается заемщиком при заключении договора, в дальнейшем его можн отозвать)