银行内部规定，真的能凌驾于《个人信息保护法》之上吗？

离谱！律所非法上门贴条软恐吓，银行竟认定：非法获取个人信息符合内部规定

在金融信贷纠纷处理中，催收边界、个人信息保护、第三方律所合规性，一直是普通老百姓最容易踩坑、也最维权艰难的灰色地带。很多人以为，银行委托律师事务所处置逾期纠纷，一定合法合规、流程严谨。但真实的行业乱象，远比大众认知更加触目惊心。

近期，本人遭遇武汉德纳律师事务所及其催收人员周涛，涉嫌非法获取公民个人信息、违规上门贴条、软暴力威胁、冷恐吓扰民的系列侵权行为。为依法维权、固定证据、追究违法责任，本人采取双管齐下、双线同步维权的方式，分别向司法局主管部门、交通银行信用卡中心发起正式投诉举报。

然而两轮维权下来，出现了极具讽刺、颠覆认知的离谱结论：司法局依法依规推进核查、要求补证；而作为整件事始作俑者、委托方源头的交通银行信用卡中心，竟然公然包庇第三方违规，官方答复认定：律所非法获取公民个人信息、上门软恐吓的操作，符合银行内部工作规定。

这一答复，直接撕开了当下金融催收产业链最丑陋的遮羞布：银行授权、律所实操、灰色催收合法化、个人隐私随意泄露、软暴力恐吓被内部规则合理化。

首先完整还原本次侵权事件的全部事实细节。

本人与交通银行信用卡存在正常金融借贷纠纷，全程从未失联、从未拒接沟通、从未恶意逃避，始终保持通讯畅通，具备正常协商沟通条件。按照《催收自律公约》《个人信息保护法》《民事诉讼法》相关规定，在当事人正常可联系的前提下，任何机构、第三方律所、催收人员，严禁私自获取公民详细居住地址、严禁上门骚扰、严禁张贴纸质催告文书、严禁软暴力施压、冷恐吓扰民。

但武汉德纳律师事务所催收人员周涛，无视国家明文法律条款，突破合规底线，实施了系列违规违法行为。

第一，涉嫌非法二次获取、违规流转公民完整个人信息。银行仅应留存必要备案信息，严禁未经当事人授权，向第三方律所、外包催收团队泄露详细现居住地址、私人住址、生活轨迹、家庭私密信息。德纳律所及其工作人员周涛，在无本人书面授权、无司法调查文书、无法院协助调查令的前提下，非法获取本人精准居住地址，属于典型的非法获取公民个人信息行为，完全触碰《个人信息保护法》红线。

第二，实施上门贴条、定点公示式软暴力催收。区别于电话催收、短信告知，该律所人员直接采取上门张贴纸质催收条子的方式，将金融纠纷信息公示于居住场所，属于典型的软暴力、名誉施压、邻里公示式恐吓。这种手段的核心目的，并非合法告知，而是利用当事人邻里社交压力、生活安宁权被破坏、名誉受损的恐惧心理，逼迫当事人妥协，是行业明令禁止的违规催收手段。

第三，冷恐吓、精神施压、恶意扰民。上门贴条的行为，会直接导致邻里误解、生活隐私曝光、家庭安宁被破坏，长期形成心理压迫与精神焦虑。看似没有肢体冲突、没有辱骂威胁，实则是最高级、最隐蔽、伤害持续性最强的软暴力。

事件发生后，本人深知单一渠道维权力度有限，极易出现推诿、搁置、不了了之。因此果断采取双管齐下、双线并行的精准维权策略，从「监管主管部门」和「事件源头委托方」两端同时发力，全方位追责。

第一条维权线：向司法局主管部门正式投诉举报武汉德纳律师事务所违规执业、违法催收、侵犯公民权益。

律师事务所、执业辅助人员、法务催收团队，全部归司法行政部门直接监管，其执业行为、外包行为、催收行为、信息使用行为，均受到司法局严格约束。本人完整整理证据链，包含上门贴条实景凭证、人员信息、沟通记录、侵权事实时间线、违法操作细节、法律法规依据，正式提交投诉。

目前司法局已正式受理案件、进入核查流程，现阶段处于通知本人补充完善佐证材料的规范办案阶段。可以看出，司法监管部门态度严谨、依规办事，不偏袒、不纵容，严格依据国法条例核查律所执业违规问题，整个流程公开、透明、合规、严谨。

第二条维权线：直击根源，向整件事的始作俑者、委托源头——交通银行信用卡中心发起正式投诉追责。

所有第三方律所违规催收、非法获取信息、上门施压，根源全部来自银行授权委托。没有银行的业务委托、信息推送、授权许可，律所根本无权、也无渠道获取公民私密信息，更不可能上门操作。因此银行是本次侵权事件的第一责任源头。

本以为银行作为正规持牌金融机构，会正视第三方违规问题、主动纠错、依规追责、道歉整改、约束外包律所。

万万没想到，交通银行信用卡中心给出的官方答复，堪称行业乱象“教科书式包庇”。

银行客服及合规部门经内部核实后，正式反馈：德纳律所相关操作、包括第三方获取个人信息、上门催告相关流程，符合交通银行内部工作规定，不属于违规行为。

这句答复，彻底颠覆了公众对正规金融机构的认知。

直白翻译银行的态度就是：国家法律禁止的非法获取公民个人信息、软暴力上门恐吓，在交通银行内部规则里，是允许的、合规的、正常的。

这里产生一个极其严肃、必须追问的法理矛盾：企业内部规定，是否可以凌驾于国家法律之上？

《个人信息保护法》是国家正式立法，明确规定：任何机构未经本人同意，不得非法获取、泄露、流转、滥用公民个人私密居住信息；在当事人正常可联系情况下，严禁上门骚扰、公示式施压、软暴力催收。

司法部监管依照国法核查律所违规；

交通银行却用自家内部规定，洗白违法行为。

说白了：国法禁止，行规允许。

这就是当下金融催收灰色产业链最核心的乱象根源：

银行自建内部规则，放宽外包底线，纵容律所游走法律边缘，甚至将违法操作内部合规化，让软暴力催收、隐私泄露、上门恐吓变成常态化操作。

更值得深思的是，银行所谓的“内部合规”，牺牲的全部是普通老百姓的隐私权、安宁权、名誉权、人格权。

律所敢肆无忌惮违法，是因为银行兜底；

外包敢明目张胆越线，是因为机构包庇；

软暴力敢常年屡禁不止，是因为内部规则默许。

通过本次双线维权，彻底看清两个截然不同的监管态度：

司法局：依法办事、以国法为准、严查违规、不护短，坚持维护普通民众合法权益。

交通银行：以内部规则替代国法、包庇第三方侵权、合理化隐私泄露、合法化软暴力催收。

目前本人维权仍在持续推进，司法局补证工作正在稳步落实，后续将持续跟进核查结果、处罚结果、律所整改结果、人员追责情况。同时针对交通银行“内部规定凌驾国法、包庇非法获取个人信息、纵容软暴力催收”的行为，继续向上级监管部门申诉、举报、反馈，坚决追究源头责任。

普通百姓维权，从来不是小题大做，而是倒逼行业规范、倒逼机构守法、倒逼乱象清零。

当律所可以随意泄露隐私、上门恐吓；

当银行可以用内部制度架空国家法律；

当违法操作被官方认定为“合规流程”；

每一个普通人的信息安全、生活安宁、人格尊严，都将随时暴露在灰色催收链条之下。

后续我将持续公开全程维权进度、证据细节、核查结果与最终处理答复，让大众看清金融外包催收的真实乱象，也为所有遭遇非法软暴力催收、隐私泄露的受害者，提供真实、完整、可参考的维权范本。