催收人必须通过合法途径获取债务人的工作单位信息，任何非法手段都是不可取的。具体来说：

1. 债权方自有数据：

   • 如果债务人在与债权方（如银行、金融机构等）签订借款合同时，已如实填写了工作单位等个人信息，债权方或其委托的合法催收机构可以依据这些已有数据进行后续催收工作。这是最常见且合法的方式之一。

2. 征信机构查询：

   • 在经过债务人授权或符合法定程序的情况下，催收机构可以向征信机构查询债务人的信用报告。征信机构是专门收集、整理、保存个人信用信息的机构，其提供的信息包括但不限于个人的信贷记录、工作信息等。但此查询需严格遵循相关法律和监管规定。

3. 直接沟通询问：

   • 催收机构也可以尝试直接与债务人沟通，询问其工作单位等相关信息。这种方式需要债务人自愿配合，且催收机构应确保在沟通过程中不侵犯债务人的合法权益。

4. 法律程序获取：

   • 若债务纠纷进入司法程序，法院等司法机关可根据案件需要，要求相关单位或个人提供债务人的工作单位信息。这通常发生在执行阶段，用于调查债务人的收入来源和还款能力。

• 例如，如果债务人张三在与银行签订贷款合同时填写了工作单位信息，且后来未能按时还款，银行或其委托的催收机构就可以根据这份合同中的信息来联系张三的工作单位进行催收。

我强烈建议催收机构在获取和使用债务人信息时，必须严格遵守相关法律法规，确保个人信息的合法、合规使用。同时，债务人也应加强自我保护意识，注意保护自己的个人信息和隐私安全。如果发现个人信息被非法获取或滥用，应立即报警并寻求法律援助。