📚 课程目录第3章合规数据源

3. 合规数据源：可合法使用的催收数据范围

在催收触达合规特征工程中，数据源的合法性是构建特征的第一道红线。使用未经授权或超出合同约定的数据，不仅会导致特征无效，更可能引发监管处罚与法律诉讼。本节系统梳理可合法使用的催收数据范围，帮助从业者在合规框架内最大化数据价值。

根据《个人信息保护法》《商业银行信用卡业务监督管理办法》及行业自律公约，合法催收数据源可划分为三大类：基础合同类、交易行为类与授权修复类。以下表格展示了各类数据源的核心特征与合规依据：

数据类别	典型数据项	合规依据	使用限制
基础合同类	借款人身份信息、合同金额、期限、利率、担保人信息	《个保法》第13条（订立合同所必需）	仅限合同履行期间使用，不得用于其他目的
交易行为类	还款记录、逾期天数、已还金额、最低还款额、账单日	《个保法》第13条（履行合同义务）	不得超出催收必要范围，禁止过度分析消费偏好
授权修复类	运营商实名信息、紧急联系人（经授权）、社保/公积金缴纳状态	用户单独授权同意（《个保法》第14条）	需明示授权范围、期限，允许用户撤回

合规要点： 三类数据源的合规强度依次递增。基础合同类与交易行为类属于“履行合同所必需”，无需单独授权；授权修复类必须获得用户的单独、明确、自愿的同意，且不得以拒绝提供服务为由强制授权。

即使数据源本身合法，使用方式也必须严格限定在催收触达的必要范围内。以下SVG图展示了从数据源到特征生成的全流程合规边界：

失联修复授权数据是催收场景中敏感度最高、合规风险最大的数据源。以下列表总结了其合规操作的关键步骤：

合规红线： 以下行为属于严重违规，可能导致行政处罚或刑事责任：
• 使用爬虫或非法渠道获取借款人通讯录、通话记录
• 未经授权向紧急联系人以外的第三方透露债务信息
• 使用已撤回授权的数据继续触达
• 将催收数据用于营销、风控模型训练等其他目的

基于上述合规框架，以下表格列出了可直接用于特征工程的合规数据字段及其特征衍生方向：

数据源类别	合规字段	可衍生特征示例	合规等级
基础合同类	合同金额、期限、利率、担保人数量	月还款额、剩余期限、担保覆盖率	✅ 高（合同必需）
交易行为类	还款日期、逾期天数、已还金额、最低还款额	逾期率、还款及时性、还款意愿指数	✅ 高（合同必需）
授权修复类	运营商实名状态、号码有效性、紧急联系人关系	失联概率、联系人可触达性、社交稳定性	⚠ 中（需单独授权）
外部征信类	央行征信报告（经授权）、百行征信评分	征信查询次数、逾期历史、负债率	⚠ 中（需征信授权）

  实战建议： 在特征工程阶段，建议为每个特征字段标注数据源类别与合规等级，并在特征存储时附加合规标签。这样在模型上线或监管检查时，可以快速溯源并证明数据使用的合法性。

为保障数据源持续合规，金融机构应建立数据源管理架构。以下SVG图展示了从数据接入到特征输出的完整管理流程：

该架构强调分层隔离与全链路审计：每一层只处理本层职责范围内的数据，层与层之间通过标准化接口传递，确保数据使用始终处于合规监控之下。特征工程层输出的每个特征都应能追溯到原始数据源及其授权记录。