社会组织及其工作人员违反《社会组织反洗钱和反恐怖融资管理办法》的，由中国人民银行或者（）以上分支机构依法予以处罚。

金融机构应当按照规定建立客户身份资料和交易记录保存制度，客户身份资料在业务关系结束后，应当至少保存3年

银行业金融机构应当设立洗钱和反恐怖融资专门机构或者指定内设机构负责反洗钱和反恐怖融资管理工作，并设立专门岗位，配备至少3人

银行业金融机构的高级管理层应当承担洗钱和恐怖融资风险管理的实施责任

银行业金融机构的高级管理层应当对反洗钱和反恐怖融资工作承担最终责任

银行业金融机构应当确保洗钱和恐怖融资风险管理体系能够全面覆盖各项产品及服务

银行业金融机构境外分支机构和附属机构所驻在国家（地区）不允许执行《银行业金融机构反洗钱和反恐怖融资管理办法》的有关要求的，银行业金融机构应当采取适当的额外措施应对洗钱和恐怖融资风险，不需要向国务院银行业监督管理机构报告

银行业金融机构应当建立健全洗钱和恐怖融资风险管理体系，全面识别和评估自身面临的洗钱和恐怖融资风险，采取与最高风险相适应的政策和程序

中国人民银行分支机构加大对银行卡业务相关洗钱风险的监督检查力度,督促发卡银行、中国银联和收单机构切实履行反洗钱义务,但无权对上述机构进行处罚。

将自己的银行卡出借给他人使用涉嫌洗钱，不追究银行卡客户的法律责任。

因跨境移机可能引发的套现、洗钱风险，收单机构可免于处罚。