一法律风险与责任
1. 刑事责任
非法获取出售或提供公民个人信息（如行踪轨迹财产信息等）可能构成《刑法》第253条之一的侵犯公民个人信息罪。根据情节严重程度，量刑标准如下：
情节严重：处3年以下有期徒刑或拘役，并处或单处罚金（如非法获取50条以上敏感信息）。
情节特别严重：处3-7年有期徒刑，并处罚金（如造成严重后果或信息数量巨大）。
若讨债公司通过黑客技术非法“查档”等手段获取信息，还可能触犯《网络安全法》第44条和《个人信息保护法》第10条。
2. 民事责任
信息泄露的受害者可主张停止侵害赔偿损失等民事责任。根据《个人信息保护法》第69条，赔偿金额可依据侵权方获利或法院酌定。
若债权人明知或默许讨债公司非法获取信息，可能承担连带赔偿责任。
3. 行政责任
违规企业可能被吊销营业执照，如浙江某催收公司因非法查询户籍信息被处罚。
二信息泄露的常见手段与后果
1. 非法手段
与第三方“查档”服务商勾结，购买个人信息（如案例中法律服务公司以500-3000元/次售卖信息）。
通过跟踪爬虫软件等获取隐私数据，如某公司因使用非法爬虫被终止合作。
2. 泄露后果
债务人可能遭遇骚扰诈骗甚至人身威胁。
讨债公司可能面临刑事调查，如绍兴某公司因非法获取80条信息被立案。
三合规建议
1. 合法获取信息途径
通过法院《协助调查函》或委托律师查询债务人户籍工商信息（需持执业证和介绍信）。
立案时可使用姓名+手机号姓名+地址等组合，无需完全依赖身份证号。
2. 风险防范措施
债权人应选择正规催收机构，核查其营业执照是否包含“信用管理”类目。
合同中需明确禁止暴力催收和非法取证，并采用分段付款降低风险。
四维权途径
立即报警：若发现信息被非法获取，可向公安机关报案，涉案电子设备（如手机电脑）可能被扣押。
民事诉讼：可提起侵权诉讼，或通过公益诉讼主张赔偿（适用于大规模信息泄露）。
讨债公司非法获取或泄露个人信息属于违法行为，可能面临刑事民事和行政三重责任。债权人应通过合法途径追债，避免因合作方违规操作承担连带风险。债务人若遭遇信息泄露，应及时固定证据并寻求法律救济。