催收方发信息要求将资料寄来公司以协助调查收入，这一行为是否合法，需分情况讨论：

1. 催收方身份与权限：

   • 若催收方为合法的金融机构或其委托的第三方催收机构，且该机构在催收过程中遵循相关法律法规，如《商业银行信用卡业务监督管理办法》等，那么其要求提供相关资料以核实债务人的还款能力，在合理范围内且符合程序要求时，可能是合法的。但需注意，催收方无权直接要求公司协助调查个人收入，除非得到债务人的明确授权或法律另有规定。
   • 若催收方为非法机构或个人，或采用威胁、恐吓等不正当手段进行催收，那么其行为显然违法，公司有权拒绝并可能需向相关部门举报。

2. 资料提供与隐私保护：

   • 即便催收方身份合法，公司也无义务直接向其提供员工的个人收入信息。员工的收入信息属于个人隐私，受法律保护。公司若需协助，应要求催收方提供合法依据，如法院的调查令或债务人的书面授权，并在确保员工隐私得到保护的前提下，谨慎处理相关信息。
   • 若公司未经员工同意，擅自将收入信息提供给催收方，可能构成对员工隐私权的侵犯，需承担相应的法律责任。

3. 合法催收途径：

   • 催收方若需了解债务人的收入情况，应通过合法途径进行，如向法院申请调查令，或要求债务人自行提供相关证明文件。
   • 公司若收到此类要求，应首先核实催收方的身份和权限，并告知其应通过合法途径获取相关信息。同时，公司可建议债务人直接与催收方沟通，或寻求法律援助以维护自身权益。

法律建议：

• 对于公司而言，应建立健全的内部管理制度，明确员工个人信息的保护措施和流程。在收到催收方的要求时，应谨慎处理，避免泄露员工隐私或违反相关法律法规。
• 对于员工而言，若认为催收方的行为侵犯了其合法权益，可向公司反映情况，并寻求法律援助以维护自身权益。同时，员工也应积极与催收方沟通，了解债务情况，并寻求合理的还款方案。

可能后果：

• 若公司未经员工同意擅自提供收入信息，可能面临员工提起的隐私权侵权诉讼，需承担相应的民事赔偿责任。
• 若催收方采用非法手段进行催收，可能面临行政处罚或刑事责任，同时其催收行为也可能被认定为无效。

综上所述，催收方发信息要求将资料寄来公司以协助调查收入，其合法性需根据催收方的身份、权限以及资料提供的合法性和隐私保护措施等多方面因素进行综合判断。公司应谨慎处理此类要求，确保员工隐私得到保护，并遵守相关法律法规。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。