信用卡银行私自把客户资料透露给外包公司，这一行为通常是不合法的。以下从多个角度为你详细分析：
法律背景与规定
个人信息保护原则：
- 根据《中华人民共和国民法典》以及《中华人民共和国个人信息保护法》的相关规定，自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
银行保密义务：
- 银行作为金融机构，对客户的信息负有严格的保密义务。这包括客户的身份信息、交易记录、信用状况等敏感信息。银行未经客户同意，不得擅自将这些信息透露给第三方，包括外包公司。
外包公司的合规要求：
- 即使银行与外包公司有业务合作，银行也必须确保外包公司遵守相关的法律法规，特别是关于个人信息保护的规定。银行应与外包公司签订严格的保密协议，并对外包公司的信息处理活动进行监督和管理。
可能的法律后果
行政处罚：
- 如果银行或外包公司违反了个人信息保护的相关规定，可能会面临监管机构的行政处罚，如罚款、责令改正等。
民事赔偿：
- 客户有权要求银行或外包公司承担民事赔偿责任，如果因信息泄露导致了客户的经济损失或名誉损害。
刑事责任：
- 在极端情况下，如果银行或外包公司的行为构成了犯罪，如非法获取、出售或提供公民个人信息罪，相关责任人员可能会面临刑事责任的追究。
实际操作中的建议
核实信息泄露情况：
- 如果你怀疑自己的信用卡信息被银行私自透露给了外包公司，首先应核实这一情况是否属实。你可以通过查询自己的信用报告、与银行沟通或寻求法律帮助来确认。
与银行沟通：
- 一旦确认信息泄露，你应立即与银行联系，要求银行给出合理的解释，并采取措施防止信息进一步泄露。同时，你可以要求银行赔偿因信息泄露给你造成的损失。
寻求法律帮助：
- 如果银行未能给出满意的答复或拒绝承担责任，你可以考虑寻求法律帮助。作为专业律师，我可以为你提供法律咨询和代理服务，帮助你维护自己的合法权益。
加强个人信息保护意识：
- 在日常生活中，你也应加强个人信息保护意识，不轻易将个人信息透露给不可信的第三方，定期更换密码，使用安全可靠的支付方式等。
综上所述，信用卡银行私自把客户资料透露给外包公司是不合法的行为，可能面临行政处罚、民事赔偿甚至刑事责任。如果你遇到了类似的情况，请及时与我联系，我将为你提供专业的法律帮助。