（二)征信信息的适用只能发生在私权抗辩的情形中
美国个人征信业发展的特点表现为：个人征信行业是顺应信贷市场的需要由私营部门自发发展起来的，先发展后立法，立法的目的是解决发展中存在的问题；征信业的发展与个人信贷市场的发展相辅相成，互相促进；法律不直接限制数据采集范围；征信间接为货币政策和银行监管服务。在中国，迄今为止尚没有一部全国性的有关征信的法律法规。仅有的第一部相关法律法规是上海市在2000年出台的地方性法规———《上海市个人信用联合征信试点办法》，但无论是在具体内容还是法律地位上，都无法对现实业务形成指导。这就使中国的个人征信业面临尴尬和困境：一方面，缺乏相关法律的支持，从而难以有效地开展工作以获得相关数据，导致信用数据征集困难；另一个方面，对消费者数据的征集是在消费者不知情的情况下进行的，由于没有法律对消费者的信用数据加以区分，难免面临侵犯个人隐私权的尴尬。根据西方国家的经验，对消费者数据的征集是在法定程序下进行的，并事先征得本人的同意。而中国目前的做法则是，信用机构从中介人(主要是银行)那里获得消费者的信息，作为信息所有者的消费者本人却不知晓，实在难以洗脱侵犯个人隐私的“罪名”。使用信用报告是有条件的，它包括：(1) 与信用交易有关；(2) 以雇佣目的；(3) 保险公司；(4)颁发各类执照或发放社会福利的政 府部门；(5) 奉法院的命令或联邦大陪审团的传票；(6) 依法催收债 务的联邦政府有关部门；(7)出于反间谍目的需要的联邦调查局；(8) 经当事人本人同意，并以书面形式委托的私人代表和机构。在相对的法律关系产生的时候，并没有使用征信信息抗辩的意思，二被动的接受征信信息时才产生征信信息使用意识，或者因为别人的不正当的征信信息批露而产生使用意识，同样丧失使用的正当性。这时候再使用征信信息就欠缺使用的正当心，得排除征信信息使用的权利。
三、个人征信信息适用空间
个人征信信息的适用，主要体现在一下几个方面：一是合法采集数据；二是合法使用、提供数据；三是限制数据保存和使用时限；四是保证数据质量；五是征信公司必须采取必要手段，保证数据安全；六是违规处罚，即对征信机构的违法行为，必须给予适当处罚；七是掌握数据的机构必须执行公开透明的原则。具体的细化分类，探讨征信信息的合理适用，主要就表现在对合法行为的认可和对违法行为的禁止上。在下列五种情况下商业银行办理下列业务，可以向个人信用数据库查询个人信用报告：（一）审核个人贷款申请的；（二）审核个人贷记卡、准贷记卡申请的；（三）审核个人作为担保人的；（四）对已发放的个人信贷进行贷后风险管理的；（五）受理法人或其他组织的贷款申请或其作为担保人，需要查询其法定代表人及出资人信用状况的。[ 《个人信用信息基础数据库管理暂行办法》第12条。]
（一）合法情形
1、抗辩目的获取合法
抗辩目的取得合法是从个人征信信息合法采集的角度来探讨个人征信信息的适用。在个人征信信息的取得上，加持两个标准，首先，这种取得是有目的的取得，必须以现有或者未来风险抗辩之目的，才可以对进行个人在法定或者约定的范围内进行个人征信的采集，没有抗辩目的取得的信息不能作为个人资信认定的理由。其次，从取得主体的角度来说，只能是具有法定或者根据约定而能够成为征信信息采集主体的法律关系的参与者，才可以进行有风险抗辩目的的征信信息的采集，除此之外的主体都不得参与个人征信信息的采集。
2、抗辩目的使用合法
抗辩目的使用合法是从个人征信信息使用的角度来界定个人征信信息的适用，在征信信息的使用上，首先要是具有风险抗辩诉求的特定法律关系的参与者才可以使用相关联的个人征信信息体系中的有关个人信息，除此之外，任何的主体，包括征信信息采集权主体，都不得适用个人征信信息。其次，个人征信信息的采集同样要有风险抗辩的目的，法律关系相关主体使用个人征信信息，必须在相关关联抗辩情形下的援用，而不是没有抗辩目的或者没有抗辩情形下的使用。当然从使用的个人征信信息的内容角度讲，包括在行为发生时取得抗辩信息，也包括在抗辩情形发生时取得的有效信息。
3、正当程序取得使用合法
个人征信信息的适用，同样具有程序的诉求，从一个方法论的角度来讲，个人征信信息的合法采集程序要包括限制数据保存程序、科学的使用时限、采集信息的质量保障制度、征信数据安全保证等方面。从保障个人征信的正当性，正当的程序还应该包括违规处罚制度，即对征信机构的违法行为，必须给予适当处罚；同时要求掌握数据的机构必须执行公开透明的原则，具体的细化分类，探讨征信信息的合理适用，主要就表现在对合法行为的认可和对违法行为的禁止上。
4、正当重复使用合法
在征信信息的使用上，必然会拷问抗辩目的取得的个人征信信息能否重复使用的问题，根据法律价值的拷问和从个人征信信息的关联性角度分析，应该是不能重复使用的。但是这种要求在实践中却又不可克服的缺陷，从一个规范的角度，我们很难保障信息取得人的再次使用，在具体的判断上也存在难以克服的障碍，信息取得人的隐形抗辩使用，可能对个人征信信息主体的损害是更大的，因此，从实效的角度看，承认个人征信信息的重复使用具有积极的意义，能够更大限度的体现公平，所以坚持个人征信信息的重复使用不仅是重要的，也是必须的。
（二）不合法的情形
1、主动提供不合法
个人征信信息的使用，根据关联性要求，必须是相关法律关系主体的目的诉求，没有该目的的所有的使用都是不法或者是不良使用，个人征信信息的采集和管理主体、个人征信信息的获取主体，不得主动将所知晓或者拥有的征信信息主动的提供给新的征信信息诉求主体，在相关法律关系的主体没有主动援用征信信息抗辩的情况下，主动提供缺乏个人征信信息的关联性和相对性要求，不能成为个人征信信息合法使用的情形。
2、不特定对象公开违法
不特定对象公开是一个更为严重的情形，征信信息的采集和保存主体，以及在个人征信信息风险中取得的个人征信信息，都不能被不特定对象公开，虽然在法律规范的框架内，某些个人隐私被以征信信息的方式给与了隐私权保护解禁，当时这种“解禁”是有条件的，那就是在个人征信信息的关联要求和相对性要求的框架内实现的“侵权”豁免。在不特定对象公开的情形下，侵权的豁免失去法律依据，也就成为普通侵犯权的一种不合法行为。当然某些银行以在网络披露或者现场张贴个人贷款信息的行为，不是个人征信信息适用的范畴，而是普通的侵犯隐私权的行为。
3、转提供违法
为了体现一种制度的公平，保护征信信息相对人的利益，个人征信信息的诉求和提供都应该是有法定的征信主体管理和提供，风险抗辩主体获得的个人征信信息，必须重视和尊敬个人征信信息的相对性和关联要求，不得向新的征信风险抗辩主体进行提供，因为这样的提供方式，将不能很好的保障征信信息关联人的合法利益，所以转提供必须被界定为一个违法的行为，争取的取得程序应该是向法定征信信息管理者要求提供。
4、无抗辩目的取得违法
从个人征信信息的概念和《个人信用信息基础数据库管理暂行办法》的立法目的开看，个人信用数据库征信信息的采集、整理、保存，必须是能为商业银行和个人提供信用报告查询服务，为货币政策制定、金融监管和法律、法规规定的其他用途提供有关信息服务。在我国，个人征信信息的采集主要是由人民银行负责，并以此建立个人信用信息基础数据库，帮助商业银行提高风险管理能力和信贷管理效率,防范信用风险,促进个人消费信贷健康发展,为金融监管和货币政策提供服务，同时,也起到帮助个人积累信誉财富、方便个人借款的作用。从理论和具体法律规范的角度，无目的的个人征信信息的取得，都不具备合法的理由。