个人信息处理者是个人信息保护的第一责任人，应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全，包括（ ）。

金融机构通过第三方识别客户身份的，应当确保第三方已经采取符合本法要求的客户身份识别措施；第三方未采取符合本法要求的客户身份识别措施的，由（ ）承担未履行客户身份识别义务的责任。

金融机构应当报告大额交易（），中国人民银行另有规定的除外

既属于大额交易又属于可疑交易的交易，金融机构应当（）

受益所有人涉及外国政要的，义务机构与非自然人客户建立或维持业务关系前应当经（）批准或者授权，进一步深入了解客户财产和资金来源。

如果未识别出超过比例的公司股权或表决权的自然人，也不存在通过人事、财务等方式对公司进行控制的自然人，应当考虑将公司的（）判定为受益所有人。

义务机构及其工作人员应当将了解并确定最终控制非自然人客户及交易过程作为受益所有人身份识别工作的目标，采取（）方法对自然人客户的股权、控制权结构以及财务决策、人事任免、经营管理等情况进行综合判断。

公司的受益所有人应当按照以下哪种标准顺序进行判定？

法人金融机构应定期开展洗钱风险自评估，原则上自评估的周期应不超过（）个月，机构固有风险或剩余风险处于较高及以上等级的，自评估周期应不超过（）个月。

法人金融机构应当授权或任命一名高级管理人员牵头负责洗钱风险管理工作，其有权独立开展工作，直接向（）报告洗钱风险管理情况。

法人金融机构高级管理层承担洗钱风险的管理的（）。