Czy spółdzielnia może przetwarzać dane kontaktowe dłużnika pozyskane w opisany sposób na podstawie art. 6 ust. 1 lit. f RODO?

Spółdzielnia mieszkaniowa prowadzi windykację należności wobec lokatora, który nie zamieszkuje już lokalu będącego w zarządzaniu spółdzielni. W celu polubownego załatwienia sprawy próbuje skontaktować się z dłużnikiem. Jego aktualne dane kontaktowe (nr telefonu, aktualny adres zamieszkania) pozyskuje np. od sąsiadów, którzy je znają i przekazują spółdzielni z zastrzeżeniem, aby nie ujawniać dłużnikowi źródła pozyskania tych danych. Czy spółdzielnia może przetwarzać dane kontaktowe dłużnika pozyskane w ten sposób na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy administratora - dochodzenie roszczeń)? Czy spółdzielnia może odmówić udzielenia dłużnikowi informacji o źródle pozyskania tych danych kontaktowych?