一是第三方支付机构利用其平台优势，过度或非法收集个人信息。二是在采集、传输和提供征信数据时监管技术有限存在漏洞，易受到黑客和病毒的攻击，造成非法截取和使用