布丁小贷会爆通讯录吗？怎么办？——这是近半年来咨询量飙升最多的一类问题，尤其在逾期第3天到第7天之间，不少朋友突然发现：父母、同事、甚至多年没联系的大学室友，都接到了“核实借款人身份”的陌生来电，有人慌了神，有人删了APP拉黑催收，也有人连夜改微信名、换手机号……但真正该做的，不是躲，而是搞清三件事：它能不能爆？爆了算不算违法？你下一步该怎么守住底线、保护自己和身边人？

先说结论：布丁小贷本身作为持牌机构（注：其运营主体为重庆度小满小额贷款有限公司，持有重庆市地方金融监督管理局核发的《小额贷款业务许可证》），依法不得擅自获取、使用或泄露借款人通讯录信息；但现实中，部分合作外包催收公司存在违规爬取、过度联系紧急联系人甚至第三方的行为——这不是“平台直接爆”，而是“灰产链条下的越界操作”，关键在于：谁干的？怎么干的？有没有留痕？这三问，决定你后续是忍气吞声，还是依法反制。

我们见过太多真实案例：一位成都的幼儿园老师，因疫情断收逾期800元，结果她园长接到3通电话，对方自称“布丁风控部”，还准确报出她上月工资条截图（后查实为手机权限被某款清理类APP静默授权窃取）；另一位深圳程序员，在卸载布丁APP并关闭所有权限后，仍被通讯录里标注为“表姐”的亲戚收到短信：“你表弟欠款未还，请督促还款”，这两起，都不是布丁小贷系统直连通讯录，而是前端获客时用户误点《隐私协议》中“同意授权通讯录用于风险评估”条款（该表述已涉嫌违反《个人信息保护法》第23条关于“单独同意”的强制要求），再经数据流转至下游催收方所致。

法律解析：爆通讯录不是“行业潜规则”，而是明确违法红线

很多人误以为“只要我借了钱，平台就有权联系我所有人”，错，法律从不因债权存在，就自动让渡你的个人信息自决权，通讯录本质是他人隐私信息的集合体——你通讯录里的张三、李四，从未对布丁小贷作出任何授权，他们的姓名、电话、关系备注，全属受法律严格保护的个人信息，哪怕你签了借款合同，合同里那句“同意平台联系紧急联系人”也绝不等于“允许平台把整个通讯录打包发给催收公司”，真正的合法路径只有一条：你本人逐项、明示、可撤回地单独同意对某一位特定联系人进行有限度联系（比如仅限一次语音提醒，且须告知系代为转达还款事宜），其余一切批量导出、反复骚扰、群呼群发、关联恐吓，均已踩穿《民法典》第1034条与《个人信息保护法》第10条、第23条、第69条划定的三重红线。

法律依据：白纸黑字，哪一条都站得住脚

▶《中华人民共和国民法典》第1034条：自然人的个人信息受法律保护，个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息……包括电话号码、通讯录信息等。
▶《中华人民共和国个人信息保护法》第10条：任何组织、个人不得非法获取、出售或者非法向他人提供个人信息。
▶《个人信息保护法》第23条：个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。
▶《互联网金融逾期债务催收自律公约（试行）》第14条：催收人员不得诱导或逼迫债务人通过通讯录、社交软件等方式向第三人传播债务信息；不得频繁致电债务人通讯录中除紧急联系人之外的其他联系人。
▶《刑法》第253条之一：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

律师总结：别怕，但要快、准、稳

如果你刚发现通讯录被爆：第一，立即取证——用另一台手机录下催收电话全过程（重点录清对方提及你通讯录中具体人名、关系、通话时间）；第二，关闭所有非必要权限（去手机设置→应用管理→布丁小贷→关闭通讯录、存储、短信、电话等全部权限）；第三，书面发函——通过中国邮政EMS向布丁小贷注册地址（重庆市渝北区黄山大道中段52号渝兴广场B2栋）寄送《个人信息处理行为异议告知书》，明确要求其立即停止向第三方传输、使用本人通讯录信息，并于15日内书面答复整改情况（留存邮寄凭证及签收回执），别嫌麻烦——这份函件，就是未来起诉时最关键的“已主张权利”证据链起点，法律不保护躺在权利上睡觉的人，但永远站在有证据、有行动、有边界的理性维权者这一边。

关于布丁小贷会爆通讯录吗？怎么办？文章由陈砚舟律师独家发布在合飞律师（www.hefeilaws.com），版权归合飞律师所有，转载请联系，否则侵权必究。

布丁小贷会爆通讯录吗？怎么办？，本文为合飞律师原创，未经授权禁止转载，个案情况不同，建议咨询专业律师制定方案。