结论前置：外包公司提供个人信息是否违法，需根据具体情况判断，主要看其是否获得合法授权、是否超出授权范围使用以及是否违反相关法律法规的规定。
1. 合法授权情况下的信息提供
如果外包公司在与委托方签订的合同中明确约定了可以收集、使用或提供特定个人信息，并且这种提供行为是在委托方的明确授权下进行的，同时外包公司也采取了必要的安全措施来保护这些信息不被泄露或滥用，那么这种提供行为通常是合法的。例如，一家公司委托外包公司进行市场调研，外包公司根据合同约定收集并分析了消费者的个人信息，然后将分析结果提供给委托方，这种行为在合法授权和合规操作的前提下是合法的。
2. 未经授权或超出授权范围的信息提供
如果外包公司未经个人同意或超出与委托方约定的授权范围，擅自收集、使用或提供个人信息，那么这种行为就可能构成违法。根据《中华人民共和国个人信息保护法》等相关法律法规的规定，任何组织或个人在处理个人信息时，都必须遵循合法、正当、必要和诚信的原则，不得非法收集、使用、加工、传输他人个人信息，也不得非法买卖、提供或者公开他人个人信息。例如，外包公司未经消费者同意，就将其个人信息提供给第三方进行营销推广，这种行为就违反了相关法律法规的规定。
3. 违反法律法规的特定情形
除了上述两种情况外，还有一些特定的情形也可能导致外包公司提供个人信息违法。比如，如果外包公司处理的是敏感个人信息（如生物识别、宗教信仰、特定身份、医疗健康、金融账户等），而没有获得个人的单独同意或没有采取更加严格的安全保护措施，那么这种行为就可能构成违法。另外，如果外包公司违反国家有关规定，向境外提供个人信息，而没有经过国家网信部门组织的安全评估或没有按照国家网信部门的规定经专业机构进行个人信息保护认证等，也可能构成违法。
法律建议
有问题可以直接向我咨询，我会结合你的具体情况，给出更详细的法律建议。