催收上门泄露个人隐私是违法的，这种行为不仅侵犯了债务人的隐私权，还可能引发一系列法律后果。以下是对此问题的详细分析：
一、法律依据
《中华人民共和国民法典》：
- 第一千零三十二条明确规定，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。催收人员上门泄露个人隐私，显然违反了这一规定。
- 第一千零三十四条进一步指出，自然人的个人信息受法律保护，任何组织或个人不得非法收集、使用、加工、传输他人个人信息。催收人员泄露债务人个人信息，也违反了这一条款。
《中华人民共和国刑法》：
- 第二百五十三条之一规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将受到三年以下有期徒刑或拘役，并处或单处罚金的刑事处罚；情节特别严重的，将面临三年以上七年以下有期徒刑，并处罚金的刑罚。如果催收人员泄露的个人信息数量多、情节严重，可能构成此罪。
二、违法行为的性质与后果
民事侵权：
- 催收人员未经债务人同意泄露其个人信息，侵犯了债务人的隐私权。债务人可以要求催收方承担停止侵害、消除影响、赔偿损失等民事责任。例如，债务人可以要求催收方公开道歉、赔偿因信息泄露导致的经济损失等。
刑事犯罪：
- 若催收人员为了谋取非法利益或出于其他恶意目的，故意泄露大量或敏感的个人信息，且情节严重，可能构成侵犯公民个人信息罪，需承担刑事责任。这将面临严厉的刑事处罚，包括有期徒刑和罚金。
行业监管违规：
- 催收行业受到严格监管，泄露个人信息也违反了行业规定和监管要求。如《商业银行信用卡业务监督管理办法》就明确规定了对债务人的催收行为规范，禁止对无关第三人进行催收，并要求对催收过程进行录音备查。违反这些规定的催收机构或银行可能面临监管部门的处罚，如罚款、停业整顿等。
三、应对措施与建议
保留证据：
- 债务人在发现个人信息被泄露时，应立即收集并保存相关证据，如通话记录、短信、邮件、聊天记录等。这些证据将有助于后续维权。
报警处理：
- 一旦确认个人信息被非法泄露，债务人可以向当地公安机关报案，说明情况并提供证据。公安机关将依法进行调查处理，对违法行为进行打击。
法律维权：
- 如因个人信息泄露导致权益受损，债务人可以通过法律途径维护自己的合法权益。例如，提起民事诉讼要求赔偿损失，或在刑事案件中作为受害人参与诉讼，要求追究催收人员的刑事责任。
加强自我保护意识：
- 债务人应提高个人信息保护意识，避免在不必要的情况下透露个人信息。同时，定期检查和更新自己的隐私设置，确保个人信息的安全。例如，不随意点击不明链接、不轻易透露身份证号码等敏感信息。
综上所述，催收上门泄露个人隐私是明确的违法行为，不仅侵犯了债务人的合法权益，还可能触犯刑法。因此，催收人员和相关机构必须严格遵守法律法规和行业规范，确保债务人的个人信息得到妥善保护。如果您遇到此类问题，可以直接向我咨询，我将为您提供专业的法律帮助。