客户名单号码来源合规吗？清洗不等于洗白

有运营问过这么一句：“名单脏了，我买点新号码补一补，再清洗一下不就行了？“不行。清洗解决的是”号码还能不能用“，解决不了“这号码你是怎么拿到的”。来源不干净，清洗得再漂亮，用起来照样踩雷。

名单来源分三类：自有、授权、第三方

先给名单分个类，不同来源的合法处理基础不一样：

来源	典型情况	合法处理基础
自有	老客户档案、历史订单、客服记录	合同履行所需或合法权益（处理前要自查）
授权	用户主动留资、勾选同意营销、协议明确约定用途	告知同意，注意同意范围
第三方	购买、互换、渠道导流	必须有合法来源和授权链条，索取书面凭证

第三类最危险。来路不明的号码，别说用，存都别存。二手转卖的名单是定时炸弹——和工商公示信息那种公开数据不是一回事，后者属于公开渠道合法取得，参考工商线索名单核验，转让名单可没有这种光环。

每类来源的合规底线

自有的底线是用途边界：当初为了提供服务留的号，能不能转去营销、转给催收，要看处理个人信息“合法、正当、必要”的要求，跨用途使用要先确认有没有依据。

授权的底线是范围：同意范围就是使用范围。注册时勾选“接收新品通知”留的手机号，不能直接拿去干别的事；用途变了，得重新告知取得同意。

第三方的底线是凭证：向对方索要授权链条的书面材料，对方给不出，这单生意宁可不做。非法获取、买卖公民个人信息，行政、民事、刑事风险都有，为了省点名单成本去赌这个，不值。委外环节也一样，委外催收名单质检时，来源与授权要作为交接要件书面写清楚。

为什么“清洗”洗不掉来源问题

号码状态核验解决的是号码层的卫生问题：空号、停机、无短信能力，筛一遍就知道哪些能打、哪些不能打。来源问题则是另一层：你是不是合法取得这个号码。

举个极端例子：从二手贩子手里买一万个“清洗好的”号码——号码个个是好的，来源照样有问题。清洗不等于洗白，核验也不等于授权，这两件事别混在一起。

号码状态核验在合规里的正确定位

那核验在合规上就没事干了吗？恰恰相反，它有正面价值：

• 防误拨：二次放号后的号码，拨过去打到新机主，就是骚扰无关第三人——这是合规红线里明确忌讳的。触达前核验，把这类号码筛出来，本身就是合规动作；
• 留痕：核验记录是“我处理过这批号码、做过筛查”的过程证据；
• 效率：空号别外呼，省资源也省投诉，这正是客户名单清洗指南要解决的问题。

完整的链条是这样的：合法取得 → 在授权范围内使用 → 核验清洗 → 定向触达 → 记录留痕。其中核验清洗这一环，用【手机号在网状态 API】这类直连三网的服务批量完成，按次计费，结果写回名单。核验筛完怎么分层处置，可以看号码状态驱动的贷后处置那篇的分池思路。

上名单前问自己四个问题

动手清洗之前，先过这四道自查：

1. 这个号码我怎么拿到的？拿得出记录吗？
2. 我的用途，在当初告知同意的范围内吗？
3. 第三方给的名单，授权链条有书面凭证吗？
4. 号码本身是“活”的吗？会不会打到无关的人？——用【手机号在网状态 API】批量核一遍，空号、停机、二次放号的号码当场筛出来。

四问全过，再谈清洗。另外说明：本文是业务自查思路，不构成法律意见，拿不准的具体场景找法务。合作渠道转来的名单怎么把关，合作渠道名单检验里有流程可抄。

相关阅读

• 客户名单清洗：一份实操指南
• 合作渠道名单先检验，再入库
• 空号检测的能力边界：哪些号码查不准