《外币代兑机构管理暂行办法》所称外币代兑机构,是指与具有外币兑换（或结售汇）业务经营资格的境内商业银行及其分支行签订协议,经银行授权办理外币兑换业务的境内企业法人机构。（）

金融机构应对具有访问客户敏感信息权限的用户进行梳理和核查，加强重点业务和重要岗位管理，遵循“权责对应”原则，对具有访问客户敏感信息权限的账号实行实名制管理，明确责任人。

金融机构对外宣传或披露客户信息时，可直接提供客户身份证号、手机号码等信息。

如果客户来自OFAC制裁国家，金融机构应当采取强化的尽职调查措施，审查客户交易的目的、性质、提高交易监测的频率和强度，发现可疑情形时按规定提交可疑交易报告。

中国人民银行各级机构发现可疑交易活动需要调查核实的，均可以向金融机构调查可疑交易或活动涉及的客户账户信息，交易记录和其他有关资料。

客户的交易记录包括原始交易单证及会计传票，但不包括资金交易明细清单。

在分析重点可疑交易时，只要分析可疑账户的开户资料和交易记录就足够了。

 交易记录，自交易记账当年计起至少保存5年。

金融机构应当保存的交易记录包括关于每笔交易的数据信息、业务凭证、账簿以及有关规定要求的反映交易真实情况的合同、业务凭证、单据、业务函件和其他资料。

对依法履行反洗钱职责或者义务获得的客户身份资料，应当予以保密；非依法律规定，不得向外提供。

公安机关、人民检察院和人民法院依照《反洗钱法》获得的客户身份资料和交易信息，可以用于与反洗钱无关的刑事诉讼以及民事、行政审判和执行等工作。