新规8月施行，“买号催收”的好日子到头了

今天收到一条催收短信，又是私人号码，归属地天南海北，一天换一个，打过去，没人接。查了一下，号码实名又是一个60多岁的老奶奶。

换了手机号，为什么催收还是能精准找到？因为你当初点“同意”的时候，签了一份三万字的《隐私政策》，里面藏着一条：平台有权向电信运营商等第三方提供你的信息，“以查询、收集、存储您的相关信息”。

2026年3月，中某消费金融招标“运营商数据寻回”项目，三大运营商河南分公司全部中标。

简单说：你欠了钱，换号了，平台可以找运营商“寻回”你最新的联系方式，然后继续催收。

有人说这是“买号催收”，但运营商的回应是：只提供加密虚拟号码用于单次外呼，无法获取、展示或存储用户的真实手机号，一片争议声中，这条灰色产业链走了好几年。

现在不同了，2026年7月10日，国务院发布《网络数据安全管理条例》，将于8月中旬正式施行。

核心几点，每一条都打在催收的痛点上：

第一，收集个人信息必须“为提供产品或者服务所必需”，不得超范围收集，不得通过误导、欺诈、胁迫等方式取得同意。

当初借那笔钱，平台需要知道你手机号是为了放款和还款通知，不是为了在你失联后把你的新号码卖给催收公司。

第二，处理金融账户、行踪轨迹等敏感个人信息，必须取得“单独同意”。 不能藏在一份三万字、你永远不会读完的隐私政策里，不能打包授权。

借款时的一键式授权，能否真正覆盖第三方信贷催收的数据调取？这种涉及个人隐私的重要授权，应当以更加突出、明确的方式提示消费者。

第三，不得超出个人同意的处理目的处理个人信息。 你同意平台用你的信息是为了放款，不是为了在几年后把你换的新号码“寻回”给催收公司。

第四，大型网络平台不得利用网络数据、算法对用户实施不合理的差别待遇。 如果你欠了钱，平台用算法把你标记为“高风险”，然后把你的信息精准推送给催收公司——这可能正在被管住。

处罚力度也很大：拒不改正或者情节严重的，处100万元以下罚款，可责令暂停相关业务、停业整顿、吊销相关业务许可证或营业执照。

运营商也是“双面角色”。一边收着你的话费，承诺对你信息依法负有保密义务；一边通过“数据寻回”业务，把换号客户的新号码推送给金融机构用于催收。新规生效后，这条灰色收入线，运营商还敢继续吗？

新规8月施行。你接到过那种“换号了还能找到你”的催收电话吗？