反洗钱风险控制体系要全面覆盖各项金融产品或金融服务。以下哪个说法是错误的()

不执行客户尽职调查制度，不按照规定报告可疑资金交易，泄露反洗钱秘密等行为，部分国家和地区也将其规定为犯罪。

金融机构在履行客户尽职调查义务时，客户拒绝提供有效身份证件或者其他身份证明文件的，应当向中国反洗钱监测分析中心和中国人民银行当地分支机构报告可疑行为。

金融机构应对具有访问客户敏感信息权限的用户进行梳理和核查，加强重点业务和重要岗位管理，遵循“权责对应”原则，对具有访问客户敏感信息权限的账号实行实名制管理，明确责任人。

金融机构对外宣传或披露客户信息时，可直接提供客户身份证号、手机号码等信息。

如果客户来自OFAC制裁国家，金融机构应当采取强化的尽职调查措施，审查客户交易的目的、性质、提高交易监测的频率和强度，发现可疑情形时按规定提交可疑交易报告。

中国人民银行各级机构发现可疑交易活动需要调查核实的，均可以向金融机构调查可疑交易或活动涉及的客户账户信息，交易记录和其他有关资料。

客户的交易记录包括原始交易单证及会计传票，但不包括资金交易明细清单。

在分析重点可疑交易时，只要分析可疑账户的开户资料和交易记录就足够了。

交易记录，自交易记账当年计起至少保存5年。

金融机构应当保存的交易记录包括关于每笔交易的数据信息、业务凭证、账簿以及有关规定要求的反映交易真实情况的合同、业务凭证、单据、业务函件和其他资料。