银行外包查征信的行为，在符合法律法规规定的前提下，是合法的。以下从多个角度对此问题进行详细分析：
一、法律法规依据
《征信业管理条例》的相关规定：
- 根据《征信业管理条例》第十八条，向征信机构查询个人信息的，应当取得信息主体本人的书面同意并约定用途。但是，法律规定可以不经同意查询的除外。这意味着，在获得信息主体明确同意的情况下，银行或其外包机构可以查询征信信息。
- 同时，该条例也规定了征信机构不得采集法律、行政法规禁止采集的企业和个人的信息，以及未经信息主体同意不得采集企业个人的收入、存款、有价证券、商业保险、不动产的信息和纳税数额信息（但征信机构明确告知信息主体提供该信息可能产生的不利后果，并取得其书面同意的除外）。这进一步规范了征信查询的边界。
银行与外包机构的合作协议：
- 银行在将部分业务外包给第三方机构时，通常会在合作协议中明确约定双方的权利和义务，包括征信查询的权限和范围。只要外包机构在协议约定的范围内进行征信查询，且获得了信息主体的同意，那么这种查询行为就是合法的。
二、合法性的具体分析
信息主体同意：
- 银行或其外包机构在查询征信信息前，必须获得信息主体的明确同意。这种同意可以是书面的，也可以是电子形式的，但必须确保信息主体能够充分理解并同意查询的目的、范围和使用方式。
查询目的合法：
- 银行或其外包机构查询征信信息的目的必须合法，通常是为了评估信息主体的信用状况，以决定是否提供贷款、信用卡等金融服务。如果查询目的不合法，如用于非法集资、诈骗等，那么这种查询行为就是违法的。
遵守保密义务：
- 银行和外包机构在查询和使用征信信息时，必须遵守保密义务，不得泄露、出售或非法提供给他人。这是保护信息主体隐私权的重要一环。
三、可能存在的风险及防范措施
风险：
- 如果银行或其外包机构未经信息主体同意擅自查询征信信息，或者查询目的不合法，或者泄露、出售征信信息，都可能面临法律责任，包括民事赔偿、行政处罚甚至刑事责任。
防范措施：
- 银行应加强对外包机构的监管和管理，确保外包机构在查询和使用征信信息时遵守法律法规和合作协议的规定。
- 信息主体也应提高自我保护意识，定期查询自己的征信报告，及时发现并纠正错误信息，防止信息泄露和滥用。
总结来说，银行外包查征信的行为在符合法律法规规定、获得信息主体同意、查询目的合法且遵守保密义务的前提下是合法的。如果您对银行外包查征信的行为有进一步的疑问或担忧，或者您认为自己的征信信息被非法查询或使用，请直接向我咨询，我将根据您的具体情况提供专业的法律建议。