2. 催收合规基础:国内催收监管法规概览

在开展催收A/B测试之前,必须建立对国内催收监管法规的系统认知。合规不是测试的约束条件,而是测试有效性的前提——任何违反监管红线的策略,无论提升多少回收率,都不可接受。本章梳理核心法规、合规红线与底线,为后续实验设计提供法律边界。

2.1 核心监管法规体系

国内催收监管法规呈现“法律—部门规章—行业标准”三层结构,以下为与催收A/B测试最相关的法规清单:

法规名称 发布机构 生效/修订时间 对催收的核心约束
《个人信息保护法》 全国人大常委会 2021年11月 催收数据处理的最小必要原则、告知同意、委托处理规范
《商业银行信用卡业务监督管理办法》 银保监会(现国家金融监督管理总局) 2011年(2022年修订) 催收行为规范、催收时间/频次限制、禁止暴力催收
《互联网金融逾期债务催收自律公约》 中国互联网金融协会 2018年 催收人员资质、催收记录保存、第三方催收机构管理
《关于进一步规范信用卡业务的通知》 银保监会 2022年 催收外包机构准入、催收行为分级管理
《数据安全法》 全国人大常委会 2021年9月 催收数据分类分级、跨境数据传输限制
关键提示: A/B测试中使用的债务人数据(如联系方式、欠款金额、逾期天数)均属于《个人信息保护法》定义的“个人信息”。测试分组、策略下发、效果追踪等环节,必须确保数据处理的合法性基础。

2.2 合规红线:不可触碰的底线

以下行为在催收A/B测试中绝对禁止,无论测试组还是对照组均不得触碰:

  • 暴力或威胁催收:包括但不限于人身攻击、恐吓、骚扰债务人亲属/同事/单位。
  • 虚假身份或伪造文件:冒充公检法、律师、银行工作人员,或伪造律师函、法院传票。
  • 过度频繁联系:每日联系超过3次(含不同渠道),或非工作时间(晚21:00—早8:00)联系。
  • 泄露债务人信息:向无关第三方透露债务人的欠款金额、逾期状态等隐私信息。
  • 诱导或欺诈还款:承诺减免本金、免除利息等无法兑现的优惠条件。
⚠️ 测试设计红线: 即使A/B测试的目的是“探索更有效的催收话术”,也绝不能在测试组中引入上述违规行为。合规风险不会因为“实验性质”而豁免。

2.3 合规底线:可调整但需审慎的边界

底线不同于红线——底线允许在合规框架内进行策略调整,但需要满足以下条件:

底线维度 合规要求 A/B测试可调整范围 必须保留的约束
联系时间 8:00—21:00 可测试不同时段(如上午9—11点 vs 下午14—16点) 不得超出法定时间窗口
联系频次 每日≤3次 可测试1次/天 vs 2次/天 不得超过3次/天
话术强度 禁止威胁、侮辱 可测试温和提醒 vs 正式告知 不得包含任何威胁性措辞
数据使用 最小必要原则 可测试不同数据字段组合 不得收集与催收无关的信息
第三方联系 仅限紧急联系人 可测试不同联系顺序 不得联系无关第三方

2.4 合规监管框架与A/B测试的映射关系

以下SVG图展示催收合规监管框架如何映射到A/B测试的各个环节,帮助理解法规对实验设计的约束路径:

催收合规监管框架 → A/B测试映射 个人信息保护法 信用卡业务监督管理办法 自律公约/行业通知 数据最小必要原则 催收行为规范 外包机构管理 数据采集与分组 催收策略执行 效果追踪与记录 仅使用必要字段 频次/时间/话术合规 记录保存≥2年 核心原则:A/B测试的每个环节都必须有对应的合规约束 红线不可触碰,底线可调整但需保留核心约束

2.5 合规检查清单(A/B测试前必查)

在启动任何催收A/B测试之前,建议使用以下清单进行合规自检:

  1. 数据授权检查:测试使用的债务人数据是否已获得合法授权?是否超出《个人信息保护法》的“最小必要”范围?
  2. 策略合规审查:测试组和对照组的催收策略是否均不包含红线行为?底线调整是否保留了核心约束?
  3. 第三方机构资质:如果测试涉及外包催收机构,该机构是否具备合规资质?是否签署了数据保护协议?
  4. 记录与审计:测试过程中的催收记录(通话录音、短信记录、外访记录)是否完整保存?保存期限是否满足≥2年?
  5. 投诉处理机制:测试期间如果债务人投诉,是否有明确的投诉处理流程和升级路径?
💡 实操建议: 建议在A/B测试方案中单独设立“合规附录”,逐条列明测试策略与法规的对应关系。这不仅是合规要求,也是后续审计和监管检查的重要依据。