很长时间里，网贷公司人员对于逾期还款的个人，往往采取爆通讯录的方式进行催收，即向欠债人的手机通讯录里的联系人发短信、打电话等方式催收，据此向欠款人施压还款压力。
网贷公司人员还言之凿凿的称，如此操作是得到了欠款人的授权。网贷逾期后，平台凭借款人注册时签署的信息授权书，未经借款人同意便把信息提供给第三方开展催收，这种行为是否合法？
问题是，各种催收信息、电话联系的是欠款人之外的其他人员，影响的是其他人员的生活、工作。即便是欠款人同意，其可以授权网贷公司获得欠款人之外的人员信息，干扰和影响欠款人之外人员的工作、生活吗？
根据《民法典》第1034条的规定，自然人的个人信息（包括通讯录）受法律保护，未经授权泄露或滥用构成侵权。《个人信息保护法》规定，处理个人信息需遵循合法、正当、必要原则，且需征得个人明确同意。网贷公司以强制授权、默认勾选等方式获取个人的通讯录，或超出授权范围使用，显然属于违法行为。
《金融机构个人消费类贷款催收工作指引（2026年）》明确，催收对象仅限于债务人本人、共同借款人、担保人及紧急联系人（仅在债务人失联时可联系紧急联系人，且不得透露债务信息），严禁“爆通讯录”骚扰无关亲友、同事。
根据以上规定和法律常识，网贷公司爆通讯录的方式催收，应该是属于违法行为，现实中却少有听说网贷公司因此受到违法查处的。既然行政管理部门没有明确表示，终于有被爆通讯录人员自行采取了司法诉讼的方式，要对这一现象要一个司法定论。
4月10日，“信号新闻”报道，近日，广州市中级人民法院二审终审判决认定，最终认定，某网贷催收公司未经当事人明确同意，擅自向其亲属披露债务信息的行为，已构成对个人信息权益的侵犯，依法判令该公司承担书面致歉的法律责任。
根据报道的基本案情是：陈先生因急需治病用钱，多年间在借贷平台累计借款了12.5万元，后因无力偿还，网贷及银行信用卡发生了逾期还款现象。
2023年5月，陈先生名下的两个手机号、父母两人的手机号同时收到了10685117开头的内容相同的催收短信，不仅都显示了陈先生的全名，而且还称会采取“全国失信人员档案、进入诉讼程序、践行限高令，冻结银行及电子账户等”措施。查询得知，该号码的使用单位显示为江西某科技有限公司。
陈先生认为，该催收公司准确掌握了自己的姓名、手机号码、欠债信息等，不仅侵犯了自己的个人信息，而且将自己的欠债情况通知了自己的父母，属于侵犯了自己的名誉权。2024年2月21日，陈先生以名誉权被侵权为由，将江西的该科技公司诉至广州市天河区人民法院。
没想的是，在该科技公司缺席的情况下，一审法院判决陈先生败诉，理由是，法院认为涉案短信仅为催收债务内容，未捏造事实，也未向社会不特定对象传播，不足以造成陈先生社会评价降低，不构成名誉权侵权。
陈先生上诉至广州市中级法院。二审时，法院虽然同样认为科技公司不构成名誉权侵权，但陈先生的信用卡负债情况属于其个人信息，受《中华人民共和国民法典》《中华人民共和国个人信息保护法》严格保护。情谱公司未经陈先生明确同意，向其亲属发送催收短信，披露其信用卡信息，侵害了陈先生个人信息权益。
2025年8月25日，广州市中级人民法院判决撤销一审判决，改判该科技公司向陈先生书面致歉。
此前，已有类似情况被法院判决侵犯个人信息
2026年1月7日，滨州市滨城区人民法院作出一审判决（案情详见本号《网贷平台爆通讯录称来自授权，法院：个人信息概括式授权无效》一文），认定网贷平台运营公司采取爆通讯录的方式进行催收，构成了侵犯个人信息，判决向欠款人书面道歉，内容须经法院审核。
庭审中，网贷平台运营公司拿出欠款人与某银行签署的《个人信息查询及使用授权书》，主张欠款人已授权银行向第三方提供信息，平台催收行为合法。
法院认为，该授权书的被授权人仅为银行，并未包含网贷平台运营公司，也未允许银行将授权转委托给其他机构；网贷平台将欠债人的个人信息互相转让，并未征求欠债人的同意。
借款人的通讯录信息、欠款情况均属受法律保护的隐私及个人信息。网贷注册时的捆绑协议或默认勾选的概括性授权，不能视为网贷平台、催收公司合法获得了欠款人个人信息的合法使用授权。
国家层面已经出手治理网贷公司爆通讯录现象
2026年4月2日，中央网信办、工业和信息化部、公安部联合发布《关于开展2026年个人信息保护系列专项行动的公告》，宣布将针对七大重点领域开展专项整治。其中，金融借贷领域的个人信息保护被列为了重点整治内容之一，直击网贷违规催收采用的爆通讯录这一常见手段。
具体内容包括：主要针对银行、保险、证券、征信、支付等相关机构，以及互联网助贷平台等。重点问题包括以安全风控、贷款服务等名义收集非必要的通讯录、短信、通话记录、位置、设备信息等；互联网助贷平台向第三方提供信息未告知、未取得同意；将人脸识别技术作为唯一验证方式；未建立个人信息保护管理制度等。
注：本文系微信公号“语人集法”同步原创文章
热门跟贴