催收机构或个人无权私自查询借款人的工作单位和法人电话，这种行为可能侵犯个人隐私权。下面我将从法律角度对此进行详细分析：

一. 催收机构获取信息的合法途径

1. 借款人主动提供：在借款过程中，借款人可能会主动向贷款机构提供工作单位、联系方式等个人信息。这是催收机构获取此类信息的合法且主要途径。
2. 贷款合同约定：贷款合同中可能会包含借款人的基本信息，包括工作单位、联系电话等。催收机构可以依据合同条款获取这些信息。

二. 非法获取信息的法律风险

1. 侵犯隐私权：如果催收机构或个人通过非法手段（如非法查询、窃取等）获取借款人的工作单位和法人电话，将构成对借款人隐私权的侵犯。根据相关法律法规，这种行为可能面临法律责任。
2. 数据保护规定：在现代社会，个人数据的保护受到严格监管。催收机构必须遵守相关数据保护法规，确保合法、正当、必要地收集和使用个人信息。

三. 对催收行为的建议

1. 遵守法律法规：催收机构应严格遵守相关法律法规，确保获取和使用个人信息的合法性。
2. 尊重借款人权益：在催收过程中，应尊重借款人的合法权益，避免采取过激或不当手段。
3. 加强内部管理：催收机构应建立健全内部管理制度，确保员工遵守规定，不泄露或滥用个人信息。

我的观点：催收机构在获取借款人工作单位和法人电话时，必须遵循合法、正当的途径。任何非法获取或使用个人信息的行为都是不可取的，且可能面临严重的法律后果。同时，借款人也应提高警惕，保护好自己的个人信息，避免被不法分子利用。如有进一步需要，您可以继续咨询我。