Es ist nicht okay, dass dich jemand beruflich auf deinem privaten Handy anruft - es fällt weiterhin unter Datensxhutz, zumal sie für die Auskunft eine schriftliche Antwort gebraucht hätte. Dazu hätte sie dich unter deiner dienstlichen Email anschreiben müssen.
Das alles scheint mir ein Indiz dafür zu sein, dass in deiner Firma und auch in deinem Kopf die Grenze zwischen privatem und dienstlichem Leben nicht klar gezogen ist. Es gibt Gesetze und innerbetriebliche Richtlinien, die das regeln.
Warum rufst du die Nr nicht zurück und fragst wer dich da angerufen hat? Ist es keine Scam Nr aus irgendwo, sondern er, dann würde ich nicht in die Liebesfalle gehen, sondern kurz sagen, dass du ihn als Kollege sehr schätzt, die Verbindung aber gerne auf ber beruflichen Ebene behalten möchtest.
Wenn du das nicht möchtest, wechsle doch den Status auf social media zu in einer Beziehung und lade Pärchenfotos hoch. Das freut bestimmt auch deinen Freund.