日前,长沙市公安局通报了一起严重侵犯公民个人信息案:贷款催收公司湖南强本信用管理有限公司为了提高催收率,通过非法渠道大量购买公民个人信息,然后出售给催收业务员。
通报称,11月30日上午,警方在湖南长沙某写字楼抓获涉案人员177人,查获作案服务器3台,查封冻结涉案资金500余万元。此案仍在进一步调查中。

收集公司非法获取的个人信息200多万条
今年6月,警方发现位于长沙天心区南湖路某写字楼内的湖南强本公司涉嫌购买公民信息进行收集等犯罪行为。为此,长沙天心公安分局迅速成立专案组,市公安局刑侦支队等警种部门也派专人进驻专案组。很快,警方已经初步掌握了湖南强本公司的组织架构和收集、买卖大量公民个人信息的违法犯罪事实。
经查,湖南强本主要承担银行、信贷等金融机构的不良资产管理和信用卡催收业务。公司下设行政部、数据部、业务部等部门,各部门分工明确。业务部门负责收款业务。信用卡透支、逾期信用账户个人信息由数据部对接银行提供给业务部门,业务部门工作人员负责联系催收对象,确认是否有还款意向。
为了提高催收成功率和绩效,湖南强本公司将催收对象的还款金额与营业部的绩效收入直接挂钩。在银行提供的个人信息联系不上或催收对象不愿意还款的情况下,组织公司工作人员通过网上黑灰产渠道购买大量公民个人信息,然后将这些公民个人信息出售给公司员工进行催收,以各种借口从员工工资中以“果费”“风险费”的名义扣除几百到几十元不等。经专案组初步侦查,该公司每月购买公民信息10万余条,累计非法获取公民信息200余万条。
据专案民警介绍,该案犯罪团伙结构复杂,涉案人数众多。为全面排查涉案人员基本信息,尽快摸清该涉案团伙犯罪网络,公安机关对大量数据进行梳理分析,发现其中包含大量公民个人信息,主要包括户籍、家庭成员、个人公积金、家庭住址等。通过对海量数据逐一进行梳理和精准分析,可以有效明确谁收集信息、谁使用信息以及收集信息的主要目的,进一步明确攻击范围。
11月30日上午,专案指挥部启动收网行动,调集刑侦大队、特巡警大队、派出所警力500余人,在天心区南湖路某写字楼A座6、28层、B座16、22层、C座2层现场查获犯罪嫌疑人177名,扣押冻结涉案资金500余万元。

目前,公安机关已对涉嫌侵犯公民个人信息的161名犯罪嫌疑人采取刑事强制措施,案件仍在进一步审理中。
资料显示,湖南强本公司成立于2014年,在杭州、长春、Xi安、黄石、郑州、武汉、深圳设有分公司。与微众银行、交通银行、邮储银行、中信银行、浦发银行等银行有合作。今年4月,湖南强本还被中信银行授予2021年第一季度“六星级优秀委托代理机构”称号。在Boss直聘平台的公司介绍中,该公司写道:目前已“位列中国金融服务商营业额第二”。
收藏行业趋势规范
不久前的11月29日,银行业协会发布了《中国银行业协会信用卡催收指引》,对信用卡催收业务的催收行为、催收行为规范、外部催收机构管理、内控管理、行业健康发展、自律和惩戒等方面做了进一步的规定。该指引自2022年1月1日起实施。
根据11月1日生效的《个人信息保护法》,严禁催收或骚扰与债务无关的第三方。联系第三方可能不会透露债务人的详细欠款信息和金额,但你可以询问债务人的联系方式,或者让他转告债务人代为联系银行;当第三方明确要求不联系,且确认为无关第三方时,催收人员应限制后续联系行为;并要求未经债务人同意,严禁在晚上22: 00至早上8: 00之间打电话和出国催收,通话频率应控制在合理、必要的范围内。
《指引》除了对催收业务有具体规定外,还对外包机构的准入和管理进行了规范。在外部催收机构准入方面,要求银行严格执行监管部门规定的标准准入和审批程序,优先选择经营状况良好、合规管理健全、人员配备充足、催收业务丰富的外部催收机构。

同时,《指引》还要求银行不得采用或变相采用以信用卡债务回收金额为基础的单一考核方式,以此间接约束外包机构的催收行为。
催收是金融机构降低坏账风险的重要手段。而一些催收公司为了提高催收率,非法获取了出借人的信息,然后通过骚扰出借人通讯录中的联系人、电话或短信轰炸出借人等方式进行暴力催收。,一度泛滥。
2019年以来,网贷机构加快推进清障除恶专项斗争,催收行业进入“阵痛期”,受到监管的严厉打击。当时,美利车金融、51信用卡等多家企业因涉嫌暴力催收被警方调查。
公司暴力催收的背后,是其对个人信息的滥用。今年以来,我国先后制定了《数据安全法》、《个人信息保护法》等法律法规,明确了公民信息收集和处理的法律规范。可以想象,未来随着个人信息保护领域执法力度的不断加强,采取不合规措施的催收公司将面临高昂的代价。
编辑:王云鹏


