结论：由第三方代发工资本身并不违法，但存在多方面的法律风险，这些风险涉及用人单位、第三方代发方以及员工三方主体。以下是对这些风险的详细分析以及相应的防范建议。

一、用人单位的法律风险及防范

1. 劳动关系认定争议

   • 风险点：若工资支付记录显示由第三方代发，可能引发劳动关系认定的争议，特别是当员工实际工作受用人单位管理时，可能被认定为存在事实劳动关系，用人单位需承担相应法律责任。
   • 防范建议：确保与第三方代发方签订明确的代发协议，协议中应明确双方的权利义务，特别是关于劳动关系认定的条款。同时，保留员工知晓并同意由第三方代发工资的书面证据，如劳动合同补充条款或员工确认书。

2. 税务与社保合规风险

   • 风险点：通过非正规渠道或个人账户代发工资可能涉嫌偷税漏税，同时未足额缴纳社保或公积金将面临补缴及滞纳金的风险。
   • 防范建议：选择通过公对公账户转账的方式代发工资，并依法申报个税及社保。定期对代发流程进行合规审查，确保所有操作均符合法律法规要求。

3. 资金安全风险

   • 风险点：若第三方代发方资金链断裂或经营不善，可能导致工资延迟发放或无法发放，损害员工权益并引发劳动纠纷。
   • 防范建议：在选择第三方代发方时，应对其资质、信誉及经营状况进行充分调查。可以要求代发方提供担保或设立共管账户，确保工资专款专用。同时，与代发方约定明确的违约责任和赔偿机制。

二、第三方代发方的法律风险及防范

1. 连带责任风险

   • 风险点：若第三方代发方未按约定及时足额支付工资，员工有权要求其与用人单位共同承担责任。
   • 防范建议：第三方代发方应严格按照与用人单位签订的代发协议履行义务，确保工资按时足额发放。同时，可以要求用人单位提供必要的担保或保证金，以降低自身风险。

2. 洗钱与非法经营风险

   • 风险点：若第三方代发方未核实资金来源或协助隐瞒真实用工关系，可能涉嫌洗钱或非法经营。
   • 防范建议：第三方代发方应建立严格的资金审核机制，确保所代发的工资来源合法合规。同时，遵守相关法律法规，不协助任何单位或个人进行违法活动。

3. 数据安全风险

   • 风险点：泄露员工个人信息（如身份证号、银行账号）可能面临行政处罚及民事赔偿。
   • 防范建议：第三方代发方应签订保密协议，明确对员工个人信息的保密义务。采用加密技术传输数据，确保数据在传输和存储过程中的安全性。同时，定期对员工进行数据安全培训，提高其保护个人信息的意识。

三、员工的法律风险及防范

1. 维权难度增加

   • 风险点：代发工资可能模糊用工主体，导致员工在主张加班费、经济补偿时难以确定被告。
   • 防范建议：员工应保存好工作证、考勤记录等直接证明劳动关系的证据。在签订劳动合同时，应明确约定工资支付方式及支付方，以便在发生纠纷时能够准确主张权利。

2. 社保权益受损

   • 风险点：用人单位若以代发工资为由降低社保缴费基数，可能影响员工养老金、医保待遇。
   • 防范建议：员工应定期核对社保缴费明细，发现异常及时向税务部门或社保机构投诉。同时，在与用人单位签订劳动合同时，应明确约定社保缴费基数及比例等条款。

四、综合风险防范措施

1. 合同规范：明确三方权利义务，禁止转委托，约定代发方违约时的赔偿责任。
2. 资金监管：设立共管账户或要求代发方提供担保，确保工资专款专用。
3. 合规审查：定期审计代发流程，检查个税申报、社保缴纳是否合规。
4. 员工告知：通过书面文件向员工说明代发工资安排，并取得签字确认。

总结：由第三方代发工资虽然便捷，但存在多方面的法律风险。用人单位、第三方代发方以及员工均应了解相关法律要点，采取有效措施防范潜在风险。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。