法的に云々より、モラルの問題だろう。
「知らない人に自分の情報渡されたらどう思う?」ってね。