根据相关法律和案例，讨债公司（或催收公司）能否合法查询个人信息以及查询方式涉及法律边界问题。以下是综合分析的结论：
一、讨债公司能否合法查询个人信息？
1. 无合法查询权限
根据《民法典》及《个人信息保护法》，个人信息受法律保护，任何组织或个人不得非法收集、使用或泄露。讨债公司无权直接查询公民的身份证、通讯录、征信报告等敏感信息，除非获得个人明确授权或通过合法途径（如法院调查令）。
2. 非法获取可能构成犯罪
若讨债公司通过非法手段（如盗用、购买、窃取）获取个人信息，可能触犯《刑法》第253条“侵犯公民个人信息罪”，情节严重者可追究刑事责任。
3. 例外情况
如果债权人在借款合同中已授权网贷平台或小贷公司查询征信信息，或通过合法委托程序（如法院诉讼），相关信息可能被合法获取。但仅限于债务催收必要范围，不得向无关第三方泄露。
二、讨债公司如何获取个人信息？（常见途径与风险）
1. 债权人提供
网贷平台或小贷公司可能在用户注册时要求授权获取通讯录、身份证等资料，逾期后转交给合作的催收公司。若未经用户同意或超范围使用，可能构成侵权。
案例：某花APP因向第三方催收人提供用户信息被判赔偿精神损害抚慰金2000元。
2. 非法手段
通讯录窃取：通过技术手段获取借款人手机通讯录。
购买信息：从黑市购买个人信息，如身份证号、住址等。
伪装身份：冒充律师、法院等发送虚假函件，诱骗借款人提供信息。
3. 外包催收与责任转移
部分公司通过外包催收规避责任，但法院判例明确：外包行为仍由债权人承担法律责任。
三、个人如何应对非法催收？
1. 取证与投诉
保留短信、通话录音、催收函等证据，向中国互联网金融协会、12321网络不良信息举报中心等平台投诉。
若涉及威胁、骚扰，可报警处理，依据《治安管理处罚法》追究责任。
2. 法律途径
起诉侵权：若个人信息被泄露，可起诉债权人或催收公司侵犯隐私权、名誉权，要求赔偿。
申请法院调查：在诉讼中，可委托律师申请调查令，通过合法途径调取债务人信息（如手机号、支付宝账号等）。
3. 合法替代方案
委托律师或通过法院诉讼追债，避免使用非法讨债公司。
若需查询债务人信息，可通过法院申请协查函或委托律师调取户籍、工商登记等资料。
四、总结建议
对债权人：应通过法律程序（如起诉、申请支付令）追债，避免委托非法催收公司，否则可能承担连带责任。
对债务人：若遭遇非法催收，及时投诉、报警，并保留证据维权。
对第三方：亲友被骚扰时，可主张自身隐私权受侵，要求停止骚扰并赔偿。
合法债务催收应以尊重个人信息权为前提，任何越界行为均可能引发法律责任。