关于催款第三方如何知道欠款人单位的问题，这确实是一个涉及个人隐私和合法信息获取的重要议题。首先，我要明确的是，催收机构在追讨债务时，必须严格遵守法律法规，通过合法途径获取债务人的相关信息。

催收机构合法获取欠款人单位信息的途径主要有以下几种：

1. 直接沟通： 催收机构会首先尝试与欠款人进行直接沟通，询问其工作状态和还款能力。这是最直接且合法的方式，既体现了对欠款人的尊重，也符合法律法规的要求。

2. 查询公开信息： 催收机构可能会查询公开的工商注册信息，以了解欠款人是否在某家公司担任法人、高管或其他职位。此外，他们还可以利用合法的公共数据库和资源，如政府公示的企业信息、法院公告等，来获取相关信息。但需要注意的是，这些信息必须是公开可查的，且催收机构在获取和使用时必须遵守相关法律法规。

3. 法律程序： 在必要时，催收机构可以通过法律程序向法院申请调查令，以合法方式获取欠款人的工作信息。这是一种更为正式和严格的途径，通常需要在法律框架内进行，并确保欠款人的合法权益不受侵犯。

4. 合规的数据共享： 在确保数据安全和合规的前提下，催收机构可能会与金融机构或其他合法第三方数据公司合作，利用大数据系统分析欠款人的消费记录、通信记录等。但前提是这些数据必须是合法获取的，并且符合相关法律法规的要求。催收机构在使用这些数据时，也必须严格遵守数据保护和隐私政策。

需要强调的是，非法获取或泄露他人个人信息是严重的违法行为，不仅将面临法律责任和处罚，还会严重侵犯欠款人的隐私权，导致其名誉受损、生活受到干扰。因此，催收机构必须严格遵守法律法规，通过合法途径获取信息。

对于个人而言，保护隐私同样至关重要。建议欠款人谨慎透露个人信息，特别是在网络环境下；加强安全意识，定期更换密码，使用复杂且不重复的密码组合；安装可靠的安全软件，防范恶意软件和病毒攻击。一旦发现个人信息被非法获取或泄露，应立即报警并寻求法律援助。

总之，催收机构在追讨债务时，必须尊重和保护欠款人的个人隐私，通过合法途径获取信息。同时，欠款人也应加强自我保护意识，注意保护自己的个人信息和隐私安全。