2. 合规监管框架总览：国内催收相关法律法规与行业自律公约对A/B测试的约束
催收A/B测试并非在监管真空中运行。任何涉及催收策略、话术、触达频率或数据处理的实验，都必须同时满足法律强制性规定与行业自律公约的双重约束。本章梳理核心法规与公约，并逐条解读其对A/B测试的具体影响。
2.1 核心法律法规体系
国内催收合规的法律框架以“三法一规”为支柱，辅以多部司法解释与部门规章。下表列出与A/B测试最相关的法律条款及其约束要点：
| 法律法规 | 核心条款 | 对A/B测试的约束 |
|---|---|---|
| 《个人信息保护法》 | 第6条（最小必要）、第13条（同意）、第28条（敏感信息） | 实验组不得收集超出催收必要范围的个人信息；使用历史数据做策略分桶需有合法性基础；禁止对敏感信息（如债务人家属健康数据）进行差异化实验。 |
| 《商业银行信用卡业务监督管理办法》 | 第68条（催收行为规范）、第70条（外包管理） | 催收频率、时段、话术的A/B测试不得突破“不得对与债务无关的第三人催收”“不得采用暴力、胁迫、恐吓”等红线；外包催收的测试方案需报备委托行。 |
| 《民法典》 | 第1032条（隐私权）、第1035条（个人信息处理原则） | 测试中使用的债务人通讯记录、住址信息、联系人信息均受隐私权保护；不得因实验分组而泄露或滥用。 |
| 《互联网金融逾期债务催收自律公约》 | 第8条（催收对象）、第12条（催收时间）、第18条（信息保密） | 测试变量（如催收时段、联系频次）必须符合公约上限；实验数据脱敏与保密要求高于一般业务数据。 |
| 《催收标准》（GB/T 42378-2023） | 第5章（基本原则）、第7章（催收行为要求） | 推荐性国家标准，但作为合规参考依据；测试方案需包含“合规性自评”环节，确保实验组不触碰禁止性行为。 |
合规红线提示： 任何A/B测试方案在上线前，必须经过法务/合规部门对上述条款的逐条审查。尤其是涉及“第三人联系”“敏感个人信息”“催收时段”的变量，应设置硬性保护规则，不允许实验组突破法律底线。
2.2 行业自律公约的额外约束
除法律法规外，中国互联网金融协会、中国银行业协会等发布的行业自律公约，对催收A/B测试提出了更细化的操作要求：
- 催收对象限制： 实验组不得将“紧急联系人”或“非担保人第三方”作为催收策略的测试对象。
- 催收时间窗口： 所有实验组的催收时段必须统一控制在 8:00-21:00 之间，不得因测试需要而延长。
- 催收频次上限： 同一债务人每日催收次数（含电话、短信、AI外呼）不得超过公约规定的上限（通常为每日3次）。
- 话术合规备案： 涉及话术变量的A/B测试，所有实验组话术需提前向协会或监管机构备案，不得使用“测试中临时生成”的未审核话术。
- 数据留存与审计： 测试全流程数据（包括分桶记录、实验参数、催收结果）需留存至少2年，以备自律检查或监管抽查。
2.3 合规监管框架对A/B测试的流程影响
下图展示了一个合规的催收A/B测试从立项到结束必须经过的监管审查节点：
2.4 合规约束下的A/B测试变量禁区
基于上述法规与公约，以下变量在催收A/B测试中属于绝对禁区，不得作为实验因子：
- 催收对象变量： 不得测试“是否联系第三人”“是否联系债务人单位”等涉及催收对象扩大的变量。
- 催收时间变量： 不得测试“是否在22:00后催收”“是否在法定节假日催收”等突破时间红线的变量。
- 催收方式变量： 不得测试“是否使用威胁性话术”“是否冒充公检法”等违法手段。
- 数据使用变量： 不得测试“是否使用债务人社交关系图谱”“是否使用未经同意的第三方数据”等涉及数据滥用的变量。
- 频次变量： 不得测试“每日催收超过5次”“连续拨打超过3次未接通仍继续拨打”等高频骚扰变量。
合规风险警示： 即使A/B测试结果显示“突破红线的变量能提升回款率”，该结果也不得被采纳为正式策略。合规性优先级始终高于业务效果。任何违规实验数据应被标记为“无效实验”并单独封存，不得用于模型训练或策略迭代。
2.5 合规监管框架的落地工具：合规检查清单
在实际操作中，建议使用以下合规检查清单（Checklist）来确保每个A/B测试方案满足监管要求：
| 检查项 | 对应法规/公约 | 检查结果（是/否/不适用） |
|---|---|---|
| 实验分组是否涉及敏感个人信息（如健康、生物识别）？ | 《个人信息保护法》第28条 | ____ |
| 实验组催收对象是否包含非债务人第三方？ | 《自律公约》第8条 | ____ |
| 实验组催收时段是否在8:00-21:00之外？ | 《自律公约》第12条 | ____ |
| 实验组每日催收频次是否超过3次？ | 《自律公约》第12条 | ____ |
| 实验话术是否经过法务审核并备案？ | 《催收标准》第7章 | ____ |
| 实验数据是否已做脱敏处理？ | 《个人信息保护法》第51条 | ____ |
| 实验方案是否留存了完整的合规审查记录？ | 《自律公约》第18条 | ____ |
实操建议： 将上述检查清单嵌入A/B测试平台的“实验创建”流程中，设置为必填项。任何一项检查结果为“否”时，系统自动阻止实验上线，并提示具体违规条款。这可以从流程上杜绝不合规实验的发生。
2.6 合规监管框架的未来趋势
随着《个人信息保护法》执法力度的加强以及《催收标准》的逐步推广，催收A/B测试的合规要求将呈现以下趋势：
- 自动化合规审查： 监管机构可能要求催收平台内置合规规则引擎，对每个实验变量进行实时合规校验。
- 实验数据共享与报备： 未来可能要求将A/B测试方案（包括变量定义、样本量、实验周期）提前报备至行业自律组织。
- 违规实验的连带责任： 若因A/B测试导致合规事件，不仅催收机构需承担责任，实验设计人员、审批人员也可能被追责。
- 算法合规审计： 涉及机器学习模型分组的A/B测试，需额外提供模型公平性、无歧视性证明。
催收A/B测试的合规框架不是静态的，而是随着监管政策与行业自律公约的更新而动态演进的。从业者应建立定期合规培训与法规跟踪机制，确保实验方案始终处于合规边界之内。