讨债公司能够获取个人信息的原因涉及合法与非法途径的混合，具体需结合法律规范和实践操作来分析。以下从法律依据、合法途径、非法风险及法律约束等方面展开说明：
一、合法获取信息的途径
1. 债权人或金融机构的合法授权
银行或金融机构在与债务人签订合通常会要求其提供个人信息（如身份证号、联系方式、住址等），并在合同中约定催收条款。银行将此类信息委托给第三方催收公司时，需签订保密协议，并要求催收方合法使用信息。例如，某些银行与催收公司的合作中，明确要求不得骚扰无关人员，且需通过合法手段催收。
2. 公开渠道查询
讨债公司可通过公开数据库（如工商信息平台、法院裁判文书网）、社交媒体（如LinkedIn、微信）等合法途径获取债务人的基本信息。例如，企业注册信息、失信被执行人名单等均属于公开信息，无需特别授权即可查询。
3. 合法委托调查
根据《民事诉讼法》，债权人可委托律师或专业机构调查债务人财产信息。律师可申请法院调查令调取户籍、银行账户等资料，此类信息获取属于合法范围。
二、非法获取信息的风险
1. 非法购买或窃取信息
部分催收公司通过黑市购买个人信息（如通讯录、行踪轨迹），或通过技术手段侵入数据库窃取信息。此类行为直接违反《刑法》第253条之一“侵犯公民个人信息罪”，情节严重者可处3-7年有期徒刑。
2. 滥用债权人提供的信息
即使银行或金融机构合法提供信息，催收公司若超出授权范围使用（如骚扰无关人员、公开张贴个人信息），则构成对隐私权的侵害。例如，网页26提到随意张贴债务人信息可报警处理，依据《民法典》第1032条隐私权保护条款。
3. 冒充身份或威胁手段
部分催收公司通过伪装成快递员、物业人员等获取债务人信任，或通过威胁、恐吓等方式逼迫还款。此类行为不仅违反《治安管理处罚法》第42条，还可能涉及寻衅滋事罪、非法拘禁罪等。
三、法律对信息获取的约束
1. 《民法典》与隐私权保护
《民法典》第1032-1034条明确隐私权和个人信息受法律保护，催收公司不得以刺探、侵扰、公开等方式侵害债务人隐私。例如，未经同意向亲友透露债务情况属于违法。
2. 《个人信息保护法》的规定
根据该法第23条，债权人委托第三方催收时需告知债务人第三方名称及处理方式，并取得其同意。债务人可随时撤回授权，催收方不得拒绝。
3. 刑事责任的界定
非法获取、出售或提供公民个人信息达一定数量（如行踪轨迹信息50条以上）即构成“情节严重”，可能触犯刑法。例如，网页37的案例指出，单纯经营有偿讨债业务不必然违法，但若伴随非法手段则可能被追责。
四、债务人的应对与维权
1. 要求合法催收
债务人可要求催收方提供委托证明，并核实其身份。若遭遇骚扰或信息泄露，可依据《互联网催收自律公约》第13条、第18条投诉或报警。
2. 申请撤回信息授权
根据《个人信息保护法》第55条，债务人可要求银行或催收公司停止使用其个人信息，并删除已获取的数据。
3. 通过诉讼维权
若因非法催收导致名誉受损或隐私泄露，可提起民事诉讼索赔。例如，网页2的案例中，因无法证明催收方身份导致败诉，但法院在另一判决中认定外包公司责任由委托方承担。
讨债公司获取个人信息的合法性取决于其手段和授权来源。合法途径包括债权人授权、公开查询及法律程序调取；非法途径则涉及窃取、购买或滥用信息。债务人需了解自身权利，及时通过法律手段制止侵权行为。债权人及催收公司若违反《民法典》《个人信息保护法》等规定，将面临民事赔偿、行政处罚甚至刑事责任。