《中华人民共和国个人信息保护法》自2021年11月1日起施行，其中明确规定了催收不得向第三方透露借款人信息的相关内容。具体来说，该法在多个条款中体现了对个人信息保护的要求，虽然并未直接提及“催收”二字，但根据法律的精神和原则，可以明确以下几点：

1. 个人信息处理的合法性、正当性和必要性原则：

   • 根据《个人信息保护法》第五条至第七条，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息，且处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。
   • 在催收过程中，如果催收方未经借款人同意，擅自将借款人的个人信息透露给第三方，这显然违反了上述原则，因为这种行为既非必要，也非正当，更可能对借款人的个人权益造成不利影响。

2. 对敏感个人信息的保护：

   • 《个人信息保护法》第二十八条明确规定了敏感个人信息的概念，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
   • 虽然借款人的姓名、联系方式等可能不直接属于敏感个人信息，但一旦这些信息被非法泄露或滥用，同样可能对借款人的隐私权、名誉权等造成损害。
   • 更重要的是，如果催收方透露的是借款人的金融账户信息、交易记录等敏感信息，那么这种行为将直接违反《个人信息保护法》对敏感个人信息的保护规定。

3. 向第三方提供个人信息的限制：

   • 根据《个人信息保护法》第二十三条，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。
   • 在催收场景中，如果催收方需要向第三方（如其他催收机构、律师事务所等）提供借款人的个人信息，那么必须事先取得借款人的单独同意，并告知接收方的相关信息和处理目的等。
   • 如果催收方未经借款人同意，擅自将借款人的个人信息透露给第三方，那么这种行为将构成违法。

法律建议：

• 对于借款人而言，如果发现催收方未经同意向第三方透露了自己的个人信息，可以首先与催收方沟通，要求其停止侵权行为并赔偿损失。
• 如果沟通无果，借款人可以向当地的信息保护部门（如网信办、市场监管局等）投诉举报，或者通过法律途径维护自己的合法权益。
• 对于催收方而言，应当严格遵守《个人信息保护法》的相关规定，确保在催收过程中不泄露借款人的个人信息。如果需要向第三方提供借款人的个人信息，必须事先取得借款人的单独同意，并履行相应的告知义务。

可能后果：

• 如果催收方违反《个人信息保护法》的规定，擅自向第三方透露借款人的个人信息，那么可能面临信息保护部门的行政处罚，包括罚款、责令改正等。
• 同时，催收方还可能因侵犯借款人的隐私权、名誉权等而承担民事赔偿责任。
• 在严重情况下，如果催收方的行为构成犯罪（如侵犯公民个人信息罪），那么还可能面临刑事责任的追究。