日前，河南中原消费金融股份有限公司（简称“中原消金”）的“运营商数据寻回采购项目”招标结果出炉。中国移动、中国联通、中国电信三大运营商的河南分公司均中标。

据中标公告，所谓“数据寻回”服务，是中标单位（即三大运营商河南分公司）根据中原消金提供的客户信息，通过自有数据检索客户“活跃度最高”的联系方式（要求不同于中原消金自有联系方式），在确保安全的前提下提供客户触达信息，帮助中原消金与客户建立沟通，同时提供用于数据寻回业务外呼的语音线路。

天眼查显示，中原消金是一家持牌消费金融机构，主要为用户提供额度灵活、息费透明的消费信贷产品，年化利率在3.6%至24%之间。

对于此次“数据寻回”的招标采购，一些网友将其理解为，中原消金作为“放贷方”由于无法联系上债务尚未还清的失联用户，因而向三大运营商采购数据，进而获取用户新的联系方式来进行催收。这也由此引发一系列质疑：此举是否属于“买号催收”？是否存在个人隐私泄露风险？催收是否会波及亲属？运营商边向用户收费边通过售卖用户信息来盈利是否合法合规？

就上述问题，《经济参考报》记者致电中原消金采访，公司品牌部工作人员表示：“我们通过运营商获取逾期失联客户的加密虚拟号码，只能通过运营商的通道去联系，我们无法看到和保存任何逾期失联客户的手机号，不存在买卖和泄露个人信息和隐私行为。开展这项业务我们以及运营商都要拿到客户本人给的授权，所以只能联系本人，不会涉及第三方。”

对于模式是否合规，工作人员表示这一操作的前提是“借款人在签订合同时已授权了相关条款”。中原消金援引个人信息保护法中“取得个人同意”的规定，以及中国银行业协会关于“在债务人授权下，可通过电信运营商等渠道获取联系信息”的指引。

记者随后下载“中原消费金融App”，在其隐私政策的“业务场景五：借款”中看到如下内容：我们有权向其他第三方（其中包括但不限于电信运营商及其代理商）提供您的姓名、身份号码、手机号码等信息，以查询、收集、存储您的相关信息。同时，该等第三方基于向我们提供前述查询服务之目的，有权对我们提供的您的个人信息进行合法、必要的处理。

运营商方面，记者查询发现，中国移动、中国联通和中国电信三大运营商的入网协议或服务协议中，均有提及运营商承诺对用户信息依法负有保密义务，但用户也需要理解并同意运营商将收集的甲方个人信息共享给运营商关联公司在其业务目的和范围内使用。

其中，在中国移动公司的《客户入网服务协议》“隐私及通讯权益保护”项中提到，用户理解并同意，运营商及其关联公司可以通过业务受理系统登记、纸质返档，通过网络接收、读取并记录等方式，以提供电信服务为目的，在业务活动中收集、使用用户提供和使用服务过程中形成的个人信息。运营商有权依法对包含甲方在内的整体用户数据进行分析并加以利用。

《中国联通客户服务协议》在“客户权益项”提到，用户理解并同意运营商将收集的甲方个人信息共享给运营商关联公司在其业务目的和范围内使用；用户亦同意运营商为履行、改善和改进在本协议项下的服务之目的将收集的必要的个人信息共享给授权合作伙伴。

《中国电信用户入网协议(2024线上版)》在“运营商的权利和义务”项提到，运营商承诺对用户信息依法负有保密义务，不得泄露、篡改或毁损，不得非法出售或非法向他人提供，并采取符合业界标准、合理可行的安全防护措施保护用户的个人信息，防止用户的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

业内人士表示，此次争议的核心在于看待问题的角度差异：消费者会对个人信息的过分让渡感到担忧，担心信息泄露；而行业方面则认为，通过合规手段获取联系方式，以公开透明的形式进行招标并支付合规成本，反而能减少催收行业“私下撞库”等非法操作的生存空间，有助于推动行业合规。

但消费者所面临的现实困境同样不容忽视。一些消费者反映，在消金公司动辄上万字的《隐私政策》中，很难第一时间了解相关条款。以《中原消费金融隐私政策》为例，该文件全文多达3万字，但进入App首页的简介内容并未提示“将授权电信运营商等渠道获取用户的联系信息”，只能选择同意并进入，和选择不同意而后进入浏览模式或直接退出App。

“借款时的一键式授权，能否真正覆盖第三方信贷催收的数据调取、号码找回等特定场景。这种涉及个人隐私的重要授权，是否应当以更加突出、明确的方式提示消费者，而非隐藏在冗长的格式条款中？”一消费者向记者表达了担忧。

北京市天元（西安）律师事务所余伟安律师表示，信息的核心价值在于使用，而用户的个人信息已实质上被交易且将用于建立联络。多数人在签约时只是简单地选择信任，格式条款如果只是单纯排除商家的义务而增加其权利，在法律上也会被认定为无效。像涉及个人隐私这样的重要授权，还是需要提供证据证明其尽到了提醒义务。（实习生张继文、邹宛诺对本文亦有贡献）