День добрый. Да законна, если организация имеет лицензию ЦБ - т.е. это банк или МФО, КПК
На регулярной основе физические лица не могут выдавать займ другим лицам.
А вот дать в долг единожды своему другу можно без проблем.
Я встречал мнения, что у банков нет именно лицензии на кредитование
Но они же работают и выдают кредиты! Никто еще в суд и прокуратуру не обращался по этому вопросу. А если и обратится, не думаю что здесь есть нарушение закона.