一、问题：催收越界向亲属“扩散债务”，触碰个人信息保护红线 近期，一起信用卡逾期引发的个人信息权益纠纷引发关注。借款人陈先生因病还款逾期，催收方江西情谱科技有限公司在未取得其明确授权的情况下，向其父母及前同事发送催收短信，并在短信中披露其全名及欠款金额等信息。广州市中级人民法院终审认定，催收方在无合法依据、未经本人明确同意的情况下向亲属披露债务信息，构成对个人信息权益的侵害，也为行业内“通过联系家属施压”的做法划定了边界。 判决传递的信号清晰：债务信息具有高度私密性与敏感性，不会因“亲属关系”而当然可以被第三方知悉；催收活动应遵循合法、正当、必要原则，任何以“提高催收效率”为名的越界披露，都可能承担侵权责任。 二、原因：从“出口端”到“入口端”的链条失守，码号资源被层层转手 在不少场景中，催收信息之所以能快速触达亲属或同事，除了催收机构合规意识不足，也与短信发送通道管理漏洞有关。此次短信使用的号码以“1068”开头，属于经批准用于跨省短消息服务的通信资源，通常用于通知类短信业务。对应的管理要求明确，码号不得擅自转让、出租或变相转让、出租，使用者应对发送内容进行审核并承担相应责任。 但在现实中，部分码号资源在利益驱动下被层层转租、转借，最终流入缺乏资质或风控能力薄弱的主体，成为群发骚扰、违规催收甚至诈骗短信的工具。公开案例也显示，码号多次转手后被用于短期内大量发送违法信息并造成损失，暴露出“禁止转租”的规定在一些环节落实不到位。 换言之，只在催收机构层面追责，相当于只在“出口端”设置障碍；若“入口端”的码号资源管理、通道审核、异常流量预警等机制不严密，违规主体仍可能通过更换主体、切换通道等方式再次进入市场。 三、影响：判例强化权利保护预期，也倒逼行业重塑合规边界 从权利保护角度看，终审判决强化了公众对个人信息受法律保护的稳定预期，有助于纠正“债务问题可以对外公开施压”的误区，推动以法治方式处理债务纠纷。对金融机构、外包催收、短信服务商等相关主体而言，合规边界更为具体：不得向无关第三人披露债务详情，不得以骚扰亲属同事等方式变相施压，不得使用来源不明或存在转租嫌疑的通道资源。 从行业治理角度看，如果“码号—通道—内容—落地执行”链条存在薄弱环节，违规催收会引发更多个人信息二次传播与纠纷升级，增加司法成本与社会摩擦，也会损害通信资源公信力，影响正常通知短信的可信度，进而扰乱通信与金融市场秩序。 四、对策：补齐全链条监管，压实码号方、通道方与使用方责任 治理此类乱象，需要从“个案追责”转向“链条治理”。 一是压实催收主体合规责任。对照已发布的贷后催收风控要求，继续细化“联系人范围”“可告知内容”“沟通频次与方式”等标准，明确禁止向联系人披露具体债务信息，推动催收活动留痕可查、授权可核验。 二是强化码号资源全生命周期管理。对1068等号段的申请、分配、使用、变更建立更严格的实名化、场景化管理，严查转租转借、通道“白名单”名实不符等行为，形成可追溯的责任链条。对异常群发、投诉集中、内容敏感等风险信号，建立快速处置机制，及时采取限流、停用、核查等措施。 三是完善内容审核与风控机制。码号使用者、短信通道服务商及运营环节应建立与业务规模匹配的内容审核、关键词与模板管理、异常行为识别能力，避免“只提供通道、不管内容”的粗放模式。 四是强化协同治理与惩戒力度。通过通信管理、市场监管、金融监管、公安司法等部门的信息共享与联合执法，提高违法成本；对屡次违规主体实施联合惩戒，形成“谁提供资源、谁承担责任；谁使用通道、谁负责合规”的闭环。 五、前景：从“堵出口”走向“控入口、强追溯”，让通信资源回归公共服务属性 随着个人信息保护相关制度优化、催收业务规范化持续推进，行业“以披露施压”的空间将进一步收窄。未来治理重点将更多落在码号资源精细化管理、通道责任可追溯、违规主体联合惩戒常态化上。只有打通码号管理、通道审核、催收合规、司法救济等环节，才能降低“短信一发、隐私外泄”的风险，让通信资源回归通知服务属性，也让债务纠纷处置回到法治轨道。
司法判决为个人信息保护划出了更清晰的红线，但其意义不止于纠正个案，更在于推动规则落实到每一次短信发送、每一次码号使用、每一道通道审核。让债务信息不再成为可被随意扩散的施压工具，让正规码号不再被灰色链条挟持，既关乎个体权益，也关乎社会信用秩序的稳定运行。治理的关键在于责任落实到每一环、漏洞堵在最前端，把“纸面规则”变成公众能够真实感受到的安全保障。