| 释义 |
法律分析：根据《中华人民共和国个人信息安全法》规定，个人信息保护原则是个人同意的原则，即公司必须获得个人明确同意才能收集、使用、公开或转让其个人信息。如果公司未经个人同意而使用其个人信息用于商业营销，则违反了个人信息保护原则，属于侵权行为。
法律依据：
1.《中华人民共和国个人信息安全法》第十三条规定：要收集、使用、公开或者提供个人信息的，应当事先告知被收集者或者使用者，明确告知信息收集、使用、公开的目的、方式和范围，征得被收集者或者使用者的同意。
2.《中华人民共和国消费者权益保护法》第十九条规定：经营者收集、使用消费者的个人信息，应当遵循合法、正当、必要的原则，对收集、使用信息的目的、方式和范围告知消费者，并经过消费者同意。
3.《中华人民共和国民法典》第一千零九十一条规定：侵权行为给他人造成损害的，应当承担赔偿责任。
基于以上法律依据，可以得出结论：公司未经个人同意而使用其个人信息用于商业营销属于侵权行为，不合法。
|