结论前置：催收公司将欠款信息发送给社保局的行为不合法，可能涉及侵犯公民个人信息权、违反债务催收规范及行政机关工作秩序。以下从法律角度展开分析：

1. 侵犯公民个人信息权

根据《民法典》第1034条，自然人的个人信息受法律保护，包括姓名、身份证号、联系方式、财产状况等。催收公司若未经债务人同意，擅自将欠款信息（尤其是涉及个人隐私的内容）发送给第三方（如社保局），可能构成对公民个人信息的非法提供或泄露。

• 例外情形：若催收公司通过合法诉讼程序，由法院依法调取债务人社保信息，则属于法律允许的范围。但单纯催收行为无权直接要求社保局提供或接收此类信息。

2. 违反债务催收规范

根据《互联网金融逾期债务催收自律公约（试行）》第13条，催收人员不得向债务人外的其他人员透露债务人负债、逾期、违约等个人信息。社保局作为非债务关联方，接收此类信息明显违反行业规范。

• 合规催收方式：催收公司应通过合法途径联系债务人本人，或通过法院起诉、申请仲裁等法律手段解决，而非向无关第三方披露信息。

3. 干扰行政机关工作秩序

社保局是负责社会保险登记、权益记录等公共服务的行政机构，其职责不包含协助催收债务。催收公司擅自发送欠款信息，可能干扰社保局正常工作，甚至涉嫌滥用行政资源。

• 法律后果：若社保局因此遭受损失（如系统安全风险、公众信任度下降），催收公司可能承担行政责任或民事赔偿责任。

4. 可能涉及的刑事责任

若催收公司通过非法手段获取或提供公民个人信息（如买卖、窃取社保数据），情节严重的，可能触犯《刑法》第253条之一“侵犯公民个人信息罪”，处三年以下有期徒刑或拘役，并处或单处罚金。

建议

1. 债务人角度：若遇到此类情况，可向当地公安机关报案，或通过“中国互联网金融协会”官网举报违规催收行为。
   
2. 催收公司角度：应立即停止此类行为，规范催收流程，避免法律风险。
   
3. 社保局角度：可拒绝接收非法定程序提供的债务信息，并向监管部门反映情况。

总结：催收公司无权将欠款信息发送给社保局，该行为既违反个人信息保护法律，也超出债务催收的合法边界。如有进一步疑问，可直接向我咨询具体法律应对方案。