从业机构应当设立专门部门或者指定内设部门牵头负责反洗钱和反恐怖融资管理工作。各业务条线（部门）应当承担反洗钱和反恐怖融资工作的直接责任，并指定人员负责反洗钱和反恐怖融资工作。从业机构应当确保反洗钱和反恐怖融资管理部门及反洗钱和反恐怖融资工作人员具备有效履职所需的授权、资源和独立性。

第九条 从业机构及其员工对依法履行反洗钱和反恐怖融资义务获得的客户身份资料和交易信息应当予以保密。非依法律规定，不得向任何单位和个人提供。

从业机构及其员工应当对报告可疑交易、配合中国人民银行及其分支机构开展反洗钱调查等有关反洗钱和反恐怖融资工作信息予以保密，不得违反规定向任何单位和个人提供。

第十条 从业机构应当勤勉尽责，执行客户身份识别制度，遵循“了解你的客户”原则，针对具有不同洗钱或者恐怖融资风险特征的客户、业务关系或者交易采取合理措施，了解建立业务关系的目的和意图，了解非自然人客户的受益所有人情况，了解自然人客户的交易是否为本人操作和交易的实际受益人。

从业机构应当按照法律法规、规章、规范性文件和行业规则，收集必备要素信息，利用从可靠途径、以可靠方式获取的信息或数据，采取合理措施识别、核验客户真实身份，确定并适时调整客户风险等级。对于先前获得的客户身份资料存疑的，应当重新识别客户身份。

从业机构应当采取持续的客户身份识别措施，审核客户身份资料和交易记录，及时更新客户身份识别相关的证明文件、数据和信息，确保客户正在进行的交易与从业机构所掌握的客户资料、客户业务、风险状况等匹配。对于高风险客户，从业机构应当采取合理措施了解其资金来源，提高审核频率。

相关报道: