Czy firma zajmująca się odzyskiwaniem długów może wykorzystać dane osobowe pozyskane bezpośrednio od dłużnika w sprawie "A" do celów związanych ze sprawą "B"?

Firma zajmuje się odzyskiwaniem długów. Firma prowadzi sprawy, które umową cesji przeszły na własność spółki. Tym samym pozyskała dane osobowe dłużników i stała się administratorem tych danych. Sprawa "A" przypisana do konkretnego dłużnika została zamknięta, bowiem dług został uregulowany, a dokumenty ze sprawy przekazane do archiwum. W kolejnej cesji okazuje się, że firma pozyskała ponownie sprawę zadłużenia należącą do tego samego dłużnika - sprawa "B". Czy pozyskane bezpośrednio od dłużnika w sprawie "A" dane osobowe (np. numer telefonu, nowy adres zamieszkania, adres mailowy) można wykorzystać do celów związanych ze sprawą "B"? Czy nie będzie to stanowiło naruszenia przepisów RODO?