银行委托外部机构催收时，只能向催收机构提供与催收直接相关的必要信息，且需严格遵守法律法规关于个人信息保护的规定。具体来说，银行可提供的信息范围及限制如下：

1. 基础债务信息
   银行可向催收机构提供债务人的姓名、联系方式、欠款金额、欠款期限、逾期天数等直接关联债务履行的信息。这些信息是催收机构履行职责的基础，但需确保信息的真实性、准确性和完整性，避免因信息错误导致催收行为违法。

2. 合同约定信息
   若银行与债务人签订的合同中明确约定了催收条款（如逾期利息计算方式、违约责任等），银行可将合同中的相关条款提供给催收机构，以便催收机构向债务人说明法律后果。但需注意，合同中涉及债务人隐私的条款（如家庭住址、工作单位等）需谨慎处理，避免泄露。

3. 法律文书信息
   若银行已通过法律程序（如诉讼、仲裁）取得生效判决或裁决，可将法律文书的文号、主要内容提供给催收机构，但不得提供文书全文或涉及债务人隐私的细节（如身份证号、银行账户等）。催收机构仅能依据法律文书的内容进行合法催收，不得超越权限。

4. 禁止提供的信息
   根据《个人信息保护法》《民法典》等规定，银行不得向催收机构提供以下信息：

   • 债务人的敏感个人信息（如种族、宗教信仰、生物识别信息、健康状况等）；
     
   • 债务人的隐私信息（如家庭关系、财产状况、行踪轨迹等）；
     
   • 与催收无关的其他信息（如债务人的消费记录、社交关系等）。
     若银行违反规定提供上述信息，可能面临行政处罚或民事赔偿，催收机构也可能因非法获取个人信息被追究责任。

5. 信息提供后的义务
   银行需与催收机构签订书面委托协议，明确约定信息使用的范围、期限和保密义务。催收机构仅能在委托范围内使用信息，不得将信息转委托或用于其他目的。银行还需定期监督催收机构的信息使用情况，确保合规。

温馨提示：若您作为债务人发现银行或催收机构泄露了您的个人信息，或催收行为超出合法范围（如骚扰、威胁、暴力等），可依法向银行、监管部门投诉，或通过法律途径维护权益。如有具体问题，欢迎直接向我咨询。