2. 合规框架基础：个人信息保护法要点、催收行为规范、特征使用红线

合规催收的核心在于“数据合规”与“行为合规”两条腿并行。本章聚焦《个人信息保护法》（PIPL）对催收特征使用的约束、监管对催收行为的底线要求，以及特征工程中不可触碰的红线。理解这些框架，是后续特征筛选的合法性前提。

2.1 个人信息保护法核心要点

《个人信息保护法》于2021年11月1日施行，对催收场景中的个人信息处理活动提出明确要求。以下为与特征筛选直接相关的条款要点：

条款	核心要求	对催收特征的影响
第6条（最小必要）	收集个人信息应当限于实现处理目的的最小范围，不得过度收集。	特征维度必须与催收目的直接相关，禁止采集与还款意愿/能力无关的隐私数据。
第13条（合法性基础）	处理个人信息需取得个人同意，或为履行合同所必需等。	催收特征需基于借贷合同授权范围，超出授权需重新获取同意。
第16条（拒绝服务限制）	不得因个人不同意提供非必要信息而拒绝提供服务。	不能将“授权读取通讯录”作为放贷或催收的前提条件。
第23条（委托处理）	委托第三方处理个人信息，应约定目的、期限、安全措施等。	外包催收机构使用特征数据必须签署数据处理协议，明确使用边界。
第28条（敏感信息）	生物识别、金融账户、行踪轨迹等敏感信息需单独同意。	禁止将敏感信息直接作为催收特征，除非获得单独授权且具备必要性。

2.2 催收行为规范与特征使用边界

除PIPL外，银保监会、互联网金融协会等机构发布的催收行为自律公约与监管指引，同样对特征使用构成约束。以下为关键行为规范及其对特征的影响：

• 禁止骚扰式催收： 不得利用借款人通讯录、社交关系链进行“爆通讯录”式施压。特征中若包含“联系人通话频次”“社交圈逾期人数”等变量，需评估是否诱导骚扰行为。
• 禁止隐私泄露： 催收过程中不得向无关第三方透露借款人债务信息。特征若涉及“单位名称”“家庭住址”等，需在模型输出时做脱敏处理，仅用于内部评分。
• 禁止冒充公检法： 不得使用“法院传票”“公安立案”等虚假身份信息。特征中若包含“法律文书送达地址”“案件查询记录”等，需确保数据来源合法且使用场景合规。
• 禁止过度频率： 催收电话/短信频次受严格限制。特征中“当日联系次数”“历史联系间隔”等变量，不能用于驱动高频骚扰策略。

2.3 特征使用红线清单

基于上述法律与行为规范，以下特征类型在催收场景中属于“绝对红线”，不得纳入特征筛选范围：

红线类别	具体特征示例	违规依据
敏感个人信息	指纹、人脸、虹膜、基因、健康数据	PIPL第28条，需单独同意且极少具备催收必要性
种族/民族/宗教/政治	民族、宗教信仰、政治面貌	PIPL第6条（最小必要），与催收无任何关联
性取向/性生活	性取向、婚姻状况（非必要场景）	PIPL第6条，属于过度收集
未成年人数据	借款人子女信息、未成年人联系方式	《未成年人保护法》+ PIPL第31条
第三方未授权数据	未经授权的通讯录、社交关系链、位置轨迹	PIPL第13条、第23条
犯罪记录（非公开）	未公开的刑事/行政处罚记录	PIPL第28条（敏感信息），且催收机构无权处理

2.4 合规特征使用框架

为帮助团队在实际筛选过程中快速判断特征合规性，以下SVG图展示了“合规特征使用三层过滤机制”：

2.5 合规特征与违规特征对比

为帮助学员建立直观判断，以下表格对比了常见催收特征中的合规与违规案例：

特征维度	合规使用方式	违规使用方式
联系人信息	仅使用借款人本人提供的紧急联系人（已授权）	爬取通讯录中所有联系人，并用于施压或评分
位置信息	使用IP归属地判断城市（脱敏后）	实时GPS定位，追踪借款人行踪轨迹
社交关系	使用借款人在平台内的互动数据（如群组活跃度）	爬取微信/QQ好友列表，分析社交网络
设备信息	使用设备ID进行反欺诈（已告知）	读取设备通讯录、短信、相册等隐私内容
收入信息	使用借款人主动提供的收入证明或银行流水	通过爬虫获取税务、社保、公积金等敏感数据

2.6 合规特征筛选流程

以下SVG图展示了从原始数据到合规特征集的完整筛选流程，帮助团队建立标准化操作路径：