金融机构及其工作人员对依法履行反洗钱义务获得的客户身份资料和交易信息应当予以保密；除上级主管部门规定外，不得向任何单位和个人提供。