结论：公司未经个人同意查其个人大数据，无论是否收费（如299元），均可能涉嫌违法，具体需结合数据类型、获取方式及用途综合判断。以下从法律角度详细分析：

一、公司查询个人大数据的合法性边界

1. 数据类型决定法律性质
   根据《个人信息保护法》第4条，个人大数据若涉及“生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹”等敏感信息，属于严格保护范畴，公司未经个人单独同意（书面或电子形式明确授权）不得收集、使用。若数据为普通信息（如消费习惯、社交关系），仍需遵循“合法、正当、必要”原则，且不得过度收集。

2. 获取方式需合法合规

   • 合法途径：公司可通过用户主动提供（如注册时填写）、公开渠道获取（如政府公开信息），或基于合同履行需要（如电商平台根据订单查询收货地址）。
     
   • 违法途径：若公司通过黑客攻击、内部人员私售、爬虫技术非法抓取等手段获取数据，即使未收费，也涉嫌违反《刑法》第253条之一（侵犯公民个人信息罪）及《网络安全法》第44条。

3. 收费行为不影响违法性判断
   收费（如299元）仅是经济行为，不改变数据获取的合法性。若公司本身无合法依据获取数据，收费可能构成欺诈或非法经营（如未取得征信业务资质却提供“信用查询”服务），需结合《刑法》第225条（非法经营罪）或《消费者权益保护法》第56条处罚。

二、公司可能面临的法律后果

1. 行政处罚
   根据《个人信息保护法》第66条，违法处理个人信息的，由网信部门责令改正，给予警告，没收违法所得；对直接负责的主管人员和其他责任人员处1万元以上10万元以下罚款；情节严重的，处50万元以上500万元以下罚款，并可责令暂停相关业务、停业整顿、吊销业务许可或营业执照。

2. 刑事责任
   若公司非法获取、出售或提供行踪轨迹、通信内容、征信信息、财产信息等50条以上，或违法所得5000元以上，即达到《刑法》第253条之一规定的“情节严重”标准，可能被追究刑事责任，对单位判处罚金，对直接责任人员处3年以下有期徒刑或拘役，并处或单处罚金。

3. 民事赔偿
   根据《个人信息保护法》第69条，个人因信息处理活动受到侵害的，有权要求公司承担停止侵害、排除妨碍、消除危险、赔偿损失等责任。若公司无法证明无过错，需承担推定过错责任。

三、个人维权建议

1. 固定证据
   保存公司查询数据的记录（如短信、邮件、截图）、收费凭证（如支付记录）、数据内容（如查询报告），以证明侵权事实。

2. 投诉举报
   向网信部门（如国家互联网信息办公室）或公安机关举报，要求查处违法行为。

3. 提起诉讼
   若造成实际损失（如因信息泄露导致诈骗），可向法院起诉公司，要求赔偿医疗费、误工费、精神损害抚慰金等。

总结：公司查询个人大数据的合法性取决于数据类型、获取方式及用途，收费行为不改变违法性本质。若您遇到此类情况，建议立即固定证据并维权，有问题可直接向我咨询公司法务或刑事辩护相关问题。