ネットやらスマホやら何か契約するときに、契約の注意書きや規約のように大量の文字が書かれているのを見たことがあると思います。
そういった説明の中をよく見ると、「個人情報を第三者に渡す可能性がある」という記載が大抵記載されています。
多くの人は膨大な規約内容なんて読みませんから、気づくこともなく同意して、情報が外部に流れるということは日常でよくあります。
あくまで同意の上で契約をしているので、法律上は問題なさそうです。
あと、誰かが個人情報を不正に売却するケースはあります。自分も経験しましたが、ある特定の時期に、短期で住んだ住所、旧姓を使っていたことから、流出元がすぐに判明しました。学校の名簿でした。
詐欺から電話があって、私の旧姓や住所などを読み上げて脅迫されたのですが、その情報が古かったのです。私はすでに引っ越していて、姓も変わった後でした。