催收过程中泄露借款人信息，主要触犯了《中华人民共和国个人信息保护法》的相关规定。具体来说，可能涉及以下几个关键条款：
非法收集与使用个人信息：
- 根据《中华人民共和国个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。催收机构若通过非法渠道获取债务人或其联系人的个人信息，如从非正规途径购买号码、身份信息等，即构成违法收集个人信息。同时，若催收机构在未经个人明确同意的情况下，收集、使用或披露其个人信息，同样构成违法行为，这也违反了第十五条关于个人同意撤回权的规定，即基于个人同意处理个人信息的，个人有权撤回其同意，而催收机构应提供便捷的撤回同意的方式。
过度侵扰与信息处理不合法：
- 依据《中华人民共和国个人信息保护法》第十三条，处理个人信息应当取得个人的同意，除非存在法律规定的特定情形。催收机构在债务人明确表示反对，且不存在法律规定的合理情形下，依然频繁通过电话、短信等方式过度侵扰债务人及其联系人，对个人信息进行不必要处理，将违反此条规定。
信息告知义务缺失：
- 根据《中华人民共和国个人信息保护法》第十七条，个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知相关事项，包括个人信息处理者的名称、联系方式、处理目的、处理方式等。催收中，若催收机构未向债务人或相关联系人说明其获取信息的来源、用途等关键内容，或提供的信息不真实、不完整，即违反了信息告知义务。
信息安全保障不足：
- 《中华人民共和国个人信息保护法》第四十四条和第五十一条规定了个人对其个人信息的处理享有知情权、决定权，并要求个人信息处理者采取一系列措施确保个人信息处理活动符合法律、行政法规的规定，防止未经授权的访问以及个人信息泄露、篡改、丢失。催收机构若未对所掌握的债务人个人信息采取足够的安全保护措施，导致信息泄露、篡改、丢失等情况发生，将违反信息安全保障的要求。
信息不当共享或泄露：
- 根据《中华人民共和国个人信息保护法》第二十三条，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的相关信息，并取得个人的单独同意。催收机构若违反这些规定，将信息不当共享或泄露，同样构成违法。
法律后果：
- 催收机构若违反上述规定，将面临严厉的法律制裁。根据《中华人民共和国个人信息保护法》第六十六条至第七十条，违法处理个人信息的机构可能被责令改正、给予警告、没收违法所得，并可能面临高额罚款。情节严重的，还可能被责令暂停相关业务、停业整顿、吊销相关业务许可或营业执照，对直接负责的主管人员和其他直接责任人员也可能面临罚款和禁止在一定期限内担任相关职务的处罚。
建议：
- 对于借款人而言，若遭遇催收机构泄露个人信息的情况，应首先保留相关证据，如通话记录、短信截图等，并及时向相关部门投诉或寻求法律援助。
- 对于催收机构而言，应严格遵守法律法规，确保个人信息的合法、安全、合规处理，避免可能的法律风险与责任追究。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。