中原消費金融買負債人號碼催收，觸碰法律紅線

這是一條讓很多人心里發慌的新聞，中原消費金融被曝通過公開招標的方式，向三大運營商購買所謂 “失聯負債人” 的新號碼，專門用于債務催收。消息一出立刻引發軒然大波，大家爭論的核心只有一個：這種做法，到底是合法催收，還是在違法買賣公民個人信息？
站在律師的角度，這件事早就不是簡單的商業行為爭議，而是直接踩在了個人信息保護的法定紅線上，背后的法律問題值得掰開揉碎了說清楚。

很多人最關心的，就是這種 “買號碼” 的行為在法律上到底該怎么定性。按照《中華人民共和國個人信息保護法》的規定，處理個人信息必須遵循合法、正當、必要的原則，所謂必要，就是處理信息的手段和范圍，必須和處理目的直接相關，且是對個人權益影響最小的方式。一個人換了新手機號，這個號碼屬于他最新的聯系方式，本質上是他不想被舊債主找到的信息隔離。消費金融公司不走法院協助查詢這類法定渠道找人，反而花錢從運營商手里批量買新號碼，這早就超出了必要的邊界。更關鍵的是，這種做法直接繞開了個人信息保護法的核心要求 —— 處理個人信息必須取得個人同意。失聯負債人沒有、也不可能同意金融機構用這種方式獲取自己的新號碼，這種獲取行為，本質上就是未經授權的個人信息買賣。
三大運營商在這件事里，同樣面臨著極高的法律風險。運營商手握用戶最核心的通信信息，用戶手機號更是受法律嚴格保護的個人信息。按照個人信息保護法規定，個人信息處理者要把掌握的個人信息提供給他人，必須向本人告知接收方信息、處理目的和方式，還要取得個人的單獨同意。運營商把用戶號碼賣給金融機構，既沒取得用戶同意，也沒履行告知義務，這種提供行為，在法律上就是違法出售公民個人信息。情節嚴重的，還會觸犯刑法中的侵犯公民個人信息罪，不只是單位要受處罰，相關責任人還可能面臨刑事追責。
債務催收從來都不是法外之地，金融機構有權催收合法債務，但這個權利絕對不能以侵害債務人個人信息權益為代價。按照銀保監會相關監管規定，銀行和持牌消費金融機構催收，只能通過合法途徑獲取債務人聯系方式，比如合同約定的聯系方式、債務人主動更新的信息，還有法院、仲裁機構等法定程序查到的信息，花錢從運營商手里買號碼，顯然不在合法范疇里。
一旦監管部門介入調查，相關主體首先要面對的就是行政處罰，按照個人信息保護法，違法處理個人信息情節嚴重的，罰款上限能到五千萬元或者上一年度營業額的百分之五，除此之外還有刑事追責風險，受影響的個人也能提起民事訴訟索要賠償。
這件事也給所有金融機構和掌握大量個人信息的服務商敲響了警鐘，催收要守法律底線，獲取信息要走合法途徑。別覺得買幾個號碼是小事，在法律面前，每一筆未經授權的個人信息交易，都可能是一顆隨時引爆的法律炸彈。