1、未经客户授权获取信用报告：在没有客户明确授权的情况下，私自获取客户信用报告是不合规的。2、向第三方披露客户信用报告：除法律法规规定的情况外，将客户信用报告披露给第三方会侵犯客户的隐私权。