(一)发卡银行要审查催收外包公司的合法性。信用卡催收外包公司作为第三方机构，是否拥有合法性一直引发社会的质疑。国家有关部门对社会上的“讨债公司”及“讨债行为”曾颁布过禁止性文件，而第三方催收公司大多数是游离于法律法规之外的“讨债公司”，既没有国家颁发的经营许可牌照，又缺乏相关法律法规的约束与管理，这些都导致了此类第三方催收公司承担催收业务的非法性。因此，银行在选择催收外包公司时，应注意选择有催收外包业务经营资质的第三方公司进行合作。

(二)注意委外催收授权的合法性。信用卡客户透支后，银行与客户之间就形成了债权债务关系，银行有权要求用户还款。委托催收外包公司进行债务催收，实际上是银行将要求客户还款的催收权利授权委托给催收公司，在此过程中，授权范围是否明确，授权权限是否合法，催收公司催收手段是否合法，都将影响委外催收是否合法有效。授权不明、非法催收所带来的法律后果将由银行和催收外包公司共同承担。

催收外包公司所能行使的权利只能是提醒信用卡欠款客户还款，无论是采用电话还是上门面谈方式，都不能行使除提醒之外的任何手段进行催收。因此，银行在委托催收公司行使催收权利时，应当以书面授权或签署协议的形式授权催收公司行使催收权利，明确催收的权利范围，要求催收公司采取合法方式进行催收。同时，加强对催收公司催收方式与手段的监控，对催收公司采取诸如电话骚扰、威胁恐吓、哄骗敲诈等非法手段进行催收的，应及时予以制止乃至终止授权。

(三)发卡行要注意客户信息的保密义务。银行授权催收外包公司进行催收业务时需要提交相关客户信息，例如姓名、身份证号码、联系电话及信用卡卡号等，这就存在客户信息被泄露的风险。一旦不法催收外包公司利用银行在发行信用卡环节的漏洞，盗用这些信息申请信用卡，或将客户信息泄露给第三人，就有可能使银行承担违反保密义务的违约责任，也可能给客户造成严重的经济损失。因此，银行在授权第三方公司进行委外催收时，应严格控制客户信息的提供范围，与催收外包公司明确各项保密义务及违约责任，避免因客户信息泄露可能导致的各种法律后果。