这是一条让很多人心里发慌的新闻，中原消费金融被曝通过公开招标的方式，向三大运营商购买所谓 “失联负债人” 的新号码，专门用于债务催收。消息一出立刻引发轩然大波，大家争论的核心只有一个：这种做法，到底是合法催收，还是在违法买卖公民个人信息？
站在律师的角度，这件事早就不是简单的商业行为争议，而是直接踩在了个人信息保护的法定红线上，背后的法律问题值得掰开揉碎了说清楚。

打开网易新闻 查看精彩图片

很多人最关心的，就是这种 “买号码” 的行为在法律上到底该怎么定性。按照《中华人民共和国个人信息保护法》的规定，处理个人信息必须遵循合法、正当、必要的原则，所谓必要，就是处理信息的手段和范围，必须和处理目的直接相关，且是对个人权益影响最小的方式。一个人换了新手机号，这个号码属于他最新的联系方式，本质上是他不想被旧债主找到的信息隔离。消费金融公司不走法院协助查询这类法定渠道找人，反而花钱从运营商手里批量买新号码，这早就超出了必要的边界。更关键的是，这种做法直接绕开了个人信息保护法的核心要求 —— 处理个人信息必须取得个人同意。失联负债人没有、也不可能同意金融机构用这种方式获取自己的新号码，这种获取行为，本质上就是未经授权的个人信息买卖。
三大运营商在这件事里，同样面临着极高的法律风险。运营商手握用户最核心的通信信息，用户手机号更是受法律严格保护的个人信息。按照个人信息保护法规定，个人信息处理者要把掌握的个人信息提供给他人，必须向本人告知接收方信息、处理目的和方式，还要取得个人的单独同意。运营商把用户号码卖给金融机构，既没取得用户同意，也没履行告知义务，这种提供行为，在法律上就是违法出售公民个人信息。情节严重的，还会触犯刑法中的侵犯公民个人信息罪，不只是单位要受处罚，相关责任人还可能面临刑事追责。
债务催收从来都不是法外之地，金融机构有权催收合法债务，但这个权利绝对不能以侵害债务人个人信息权益为代价。按照银保监会相关监管规定，银行和持牌消费金融机构催收，只能通过合法途径获取债务人联系方式，比如合同约定的联系方式、债务人主动更新的信息，还有法院、仲裁机构等法定程序查到的信息，花钱从运营商手里买号码，显然不在合法范畴里。
一旦监管部门介入调查，相关主体首先要面对的就是行政处罚，按照个人信息保护法，违法处理个人信息情节严重的，罚款上限能到五千万元或者上一年度营业额的百分之五，除此之外还有刑事追责风险，受影响的个人也能提起民事诉讼索要赔偿。
这件事也给所有金融机构和掌握大量个人信息的服务商敲响了警钟，催收要守法律底线，获取信息要走合法途径。别觉得买几个号码是小事，在法律面前，每一笔未经授权的个人信息交易，都可能是一颗随时引爆的法律炸弹。