Correspondência de cobrança para endereço indevido

Gostaria de saber se uma empresa pode enviar cobrança dizendo que o consumidor está com o nome sujo para um endereço do consumidor que ele não informou.

Exemplo: O consumidor morou em um endereço a 10 anos atrás e e empresa envia a correspondência de cobrança para este endereço, sendo que este endereço não foi informado à empresa.
A correspondência cai nas mãos de uma pessoa violenta, que abre a correspondência, tira fotos e começa a enviar para quem quiser.

A empresa pode sair pesquisando a vida do consumidor e enviando correspondências para todos os endereços que ele já morou na vida?
Saliento que aqui não está sendo julgado o comportamento de quem abriu a correspondência e sim a empresa ter enviado para um endereço que nunca foi informado à loja.

Agradeço quem puder me ajudar com esta resposta.
Aguardo...