结论前置：催收人无权查询个人相册，该行为涉嫌严重侵犯公民隐私权，可能构成违法。以下从法律、技术、维权三个层面展开分析：

1. 法律层面：催收人无权获取相册信息

根据《民法典》第1032条、第1033条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私。个人相册属于私密信息范畴，未经本人明确同意，他人（包括催收方）无权通过任何技术手段或非法途径获取。
若催收人通过非法手段（如黑客攻击、诱导点击恶意链接等）获取相册内容，可能同时触犯《刑法》第253条之一（侵犯公民个人信息罪），面临刑事处罚。

2. 技术层面：催收人通常无法直接查询相册

• 权限限制：手机相册属于本地存储文件，除非用户主动授权（如安装恶意软件、点击钓鱼链接），否则第三方无法远程获取。
  
• 合法催收边界：根据《互联网金融逾期债务催收自律公约（试行）》，催收方仅能通过合法途径联系债务人本人或紧急联系人，不得使用非法手段获取债务人隐私信息。
  
• 例外情形：若债务人手机被植入木马程序，或使用公共设备登录账号导致信息泄露，可能存在风险，但此情形与催收行为无直接关联，属于债务人自身信息安全问题。

3. 维权建议：遭遇非法催收如何应对

• 固定证据：保存催收短信、通话录音、聊天记录等，若发现相册被非法获取，立即截图或备份相关证据。
  
• 投诉举报：向当地公安机关报案，或通过“中国互联网金融协会”官网举报非法催收行为。
  
• 法律追责：可依据《民法典》第179条、第995条，要求催收方承担停止侵害、赔礼道歉、赔偿损失等民事责任；若构成犯罪，依法追究刑事责任。

总结：网贷逾期后，催收人无权查询个人相册，该行为已超出合法催收范围。若遭遇此类侵权，应立即通过法律途径维护自身权益。如有进一步疑问，可直接向我咨询具体应对方案。