中华人民共和国反洗钱法（节录）
（2006年10月31日第十届全国人民代表大会常务委员会第二十四次会议通过）
第五条 对依法履行反洗钱职责或者义务获得的客户身份资料和交易信息，应当予以保密；非依法律规定，不得向任何单位和个人提供。
反洗钱行政主管部门和其他依法负有反洗钱监督管理职责的部门、机构履行反洗钱职责获得的客户身份资料和交易信息，只能用于反洗钱行政调查。
司法机关依照本法获得的客户身份资料和交易信息，只能用于反洗钱刑事诉讼。
第十七条 金融机构通过第三方识别客户身份的，应当确保第三方已经采取符合本法要求的客户身份识别措施；第三方未采取符合本法要求的客户身份识别措施的，由该金融机构承担未履行客户身份识别义务的责任。
第十八条 金融机构进行客户身份识别，认为必要时，可以向公安、工商行政管理等部门核实客户的有关身份信息。
第十九条 金融机构应当按照规定建立客户身份资料和交易记录保存制度。
在业务关系存续期间，客户身份资料发生变更的，应当及时更新客户身份资料。
客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存五年。
金融机构破产和解散时，应当将客户身份资料和客户交易信息移交国务院有关部门指定的机构。
第三十二条 金融机构有下列行为之一的，由国务院反洗钱行政主管部门或者其授权的设区的市一级以上派出机构责令限期改正；情节严重的，处二十万元以上五十万元以下罚款，并对直接负责的董事、高级管理人员和其他直接责任人员，处一万元以上五万元以下罚款：
（一）未按照规定履行客户身份识别义务的；(https://www.daowen.com)
（二）未按照规定保存客户身份资料和交易记录的；
（三）未按照规定报送大额交易报告或者可疑交易报告的；
（四）与身份不明的客户进行交易或者为客户开立匿名账户、假名账户的；
（五）违反保密规定，泄露有关信息的；
（六）拒绝、阻碍反洗钱检查、调查的；
（七）拒绝提供调查材料或者故意提供虚假材料的。
金融机构有前款行为，致使洗钱后果发生的，处五十万元以上五百万元以下罚款，并对直接负责的董事、高级管理人员和其他直接责任人员处五万元以上五十万元以下罚款；情节特别严重的，反洗钱行政主管部门可以建议有关金融监督管理机构责令停业整顿或者吊销其经营许可证。
对有前两款规定情形的金融机构直接负责的董事、高级管理人员和其他直接责任人员，反洗钱行政主管部门可以建议有关金融监督管理机构依法责令金融机构给予纪律处分，或者建议依法取消其任职资格、禁止其从事有关金融行业工作。
第三十三条 违反本法规定，构成犯罪的，依法追究刑事责任。