客户身份资料和交易记录涉及正在被反洗钱调查的可疑交易活动，且反洗钱调查工作在前款规定的最低保存期届满时仍未结束的，在接到（）通知后，应将其保存至反洗钱调查工作结束。

义务机构应当根据洗钱和恐怖融资风险，在受益所有人身份识别工作中分别采取（）等措施，建立或者维持与本机构风险管理能力相适应的业务关系。

义务机构应当将对信托实施最终有效控制、最终享有信托权益的自然人判定为受益所有人，包括但不限于信托的（ ）。

如果未识别出直接或者间接拥有超过25%公司股权或者表决权的自然人，或者对满足前述标准的自然人是否为受益所有人存疑的，应当考虑将通过人事、财务等方式对公司进行控制的自然人判定为受益所有人，包括但不限于（）等。

开展受益所有人身份识别工作，发现股权或者控制权复杂等高风险情形的，应当采取的措施包括：（）

加强受益所有人身份识别工作与（）等工作的有效衔接。

勤勉尽责要求义务机构及其工作人员应当具备反洗钱有效履职所必需的（），按照规定做好受益所有人身份的识别、核实以及相关信息、数据或者资料的收集、登记、保存等工作，完整保存能够证明义务机构及其工作人员勤勉尽责的工作记录以及有关信息、数据或者资料。

受益所有人身份识别工作应当遵循以下主要原则：（）

设置严格的场景限制，除（ ）以及其他必要的工作需要外，不得下载反洗钱信息。

增强内部岗位制约，对（ ）等进行岗位角色分离设置。

义务机构在反洗钱法律和行政法规有新的要求并可能对信息安全带来重大影响时，或与反洗钱信息安全相关的（ ）发生重大变更时，应组织开展反洗钱信息安全影响评估，形成信息安全影响评估报告，并以此采取针对性措施，将反洗钱信息安全风险降低到可接受的水平。